Le 14 août 2026, la Direction générale des Finances publiques (DGFiP) a confirmé une cyberattaque majeure sur son système d’information, survenue fin juin. Ce piratage a conduit à la consultation et à l’extraction de données sensibles concernant de nombreux particuliers et professionnels. La DGFiP a annoncé que plusieurs centaines de milliers d’usagers sont concernés par cet incident.
EN BREF
- Une cyberattaque a touché le système d’information du fisc, confirmée le 13 août 2026.
- 678 000 usagers pourraient avoir vu leurs données personnelles extraites.
- Les usagers concernés seront informés par mail ou via leur messagerie sécurisée.
Les faits ont été révélés au grand public uniquement le 13 août, alors que la DGFiP a été alertée de l’intrusion par un « acteur malveillant » ayant revendiqué l’accès illégitime à son système. Ce dernier a pu pénétrer dans le réseau par le biais d’une usurpation d’identité, laissant présager un piratage bien plus grave qu’initialement estimé. La nature des données dérobées, bien que partiellement confirmée, suscite de vives inquiétudes.
En réponse à cette menace, la DGFiP a immédiatement réagi en coupant les accès aux comptes identifiés comme compromis et en restreignant l’accès à d’autres applications jugées sensibles. Cette précaution vise à limiter les dommages et à protéger les informations des usagers. Toutefois, la direction des impôts a d’abord refusé de fournir des détails supplémentaires, n’ayant pas d’éléments à communiquer au-delà de son communiqué initial.
Le chiffre avancé par la DGFiP s’élève à 678 000 usagers touchés, une estimation qui pourrait encore évoluer. La Commission nationale de l’informatique et des libertés (CNIL) a été informée de l’incident, et une plainte a été déposée par la DGFiP. Ces démarches visent à garantir la transparence et à protéger les droits des citoyens concernés.
Les données compromises incluent des informations personnelles telles que le nom, le prénom, la date de naissance, l’adresse et la situation familiale, ainsi que des données fiscales comme le revenu, le taux de prélèvement et le nombre de personnes à charge. Une source de FrenchBreaches a affirmé que ces données étaient mises en vente sur le dark web, ce qui soulève de nouvelles inquiétudes quant à la sécurité des informations fiscales des contribuables.
Il est important de noter que les usagers n’ont pas besoin de prendre des mesures proactives pour vérifier si leurs données ont été volées. La DGFiP s’engage à les informer directement par email ou via leur espace personnel sécurisé sur le site des impôts. En cas de confirmation de leur implication dans cette cyberattaque, des recommandations spécifiques sur les mesures de vigilance à adopter seront fournies.
Ce piratage soulève également des préoccupations concernant le phishing, une méthode d’escroquerie où les criminels utilisent les informations volées pour créer des messages trompeurs, imitant les communications officielles des services fiscaux. Les victimes peuvent ainsi être amenées à divulguer des informations sensibles ou à effectuer des paiements sous de faux prétextes.
Dans un contexte où la sécurité des données est plus cruciale que jamais, cet incident met en lumière les vulnérabilités des systèmes d’information publics. La vigilance est de mise, tant pour les usagers que pour les institutions, afin de prévenir de futures intrusions et de protéger l’intégrité des données personnelles.