Un cybercriminel revendique le vol de données fiscales concernant 678 438 Français suite à une intrusion dans les serveurs de la DGFiP le 26 juin 2026. Revenus, identité, historiques administratifs : les informations exposées permettent des fraudes ciblées d’une précision redoutable. La DGFiP n’a toujours pas communiqué officiellement.
Piratage des impôts : 678 000 Français exposés, leurs données fiscales volées
By
Published on 13 août 2026 5h30
100000 EUROS26 805 contribuables piratés affichent un revenu fiscal de référence supérieur ou égal à 100 000 euros
Un cybercriminel affirme avoir volé les données fiscales de 678 438 personnes en infiltrant les serveurs internes de la Direction générale des finances publiques (DGFiP) le 26 juin dernier. Revenus, situation familiale, historiques administratifs : tout ce qui permet une fraude ciblée est exposé. Voici ce que vous devez savoir pour protéger votre portefeuille.
Comment l'attaquant dit avoir pénétré l'infrastructure interne
Le 12 août 2026, un cybercriminel a revendiqué sur un forum pirate une intrusion datant du 26 juin dans l'infrastructure de la DGFiP. Selon ses déclarations rapportées par FrenchBreaches, l'attaquant explique : « En infiltrant les serveurs internes, nous avons pu obtenir le VPN qui nous a donné accès à l'outil interne utilisé pour rechercher aussi bien des particuliers que des professionnels ». L'accès VPN constitue la clé de voûte de cette intrusion, permettant de contourner les protections externes et d'accéder directement aux systèmes internes de l'administration fiscale.
Le pirate prétend avoir extrait 678 438 lignes de données avant que sa connexion soit interrompue. Il attribue cette déconnexion à une détection par l'administration, suggérant que les systèmes de surveillance auraient finalement repéré l'activité anormale. Toutefois, cette interruption n'a pas empêché l'exfiltration massive de données personnelles et fiscales sensibles.
L'outil de recherche compromis : accès à des millions de dossiers
L'attaquant affirme que l'outil interne compromis aurait potentiellement permis d'accéder aux données de plusieurs dizaines de millions de citoyens français. Bien que non confirmée, cette affirmation soulève des questions sur l'étendue réelle de la vulnérabilité. Le cybercriminel, dont le compte a été créé en juillet 2026 avec une réputation de plus de 100 points sur le forum, a déjà été associé à plusieurs fuites impliquant des entités françaises comme Intermarché, la Fédération française de handball, Bureau Vallée, SFR et Accor. Son historique confère une certaine crédibilité à ses allégations, même si la DGFiP n'a émis aucune communication officielle à ce jour.
Quelles données personnelles et fiscales ont été volées ?
Les données exposées vont bien au-delà des simples informations fiscales. Selon ZATAZ, chaque dossier compromis contient : nom, prénoms, date et lieu de naissance, adresse complète, numéro de téléphone, email, revenu fiscal de référence, taux de prélèvement à la source, situation familiale, nombre de personnes à charge. Plus préoccupant encore, certains enregistrements comportent un historique des demandes adressées à l'administration fiscale, comme le souligne FrenchBreaches : « Les données observées ne se limitent pas aux informations présentes dans le dossier fiscal. Certains enregistrements comportent un historique de demandes adressées à l'administration fiscale ».
La répartition des 678 437 personnes concernées révèle que 392 867 particuliers et 285 570 professionnels figurent dans la base de données volée. Cette combinaison d'informations personnelles, fiscales et administratives constitue un arsenal parfait pour des fraudeurs cherchant à imiter l'administration avec précision. Comme l'analyse ZATAZ : « Un fraudeur disposant simultanément de l'identité, de la situation familiale, du revenu fiscal et d'échanges antérieurs avec l'administration pourrait élaborer des messages imitant avec précision une procédure fiscale réelle ».
26 805 contribuables à revenus élevés (>100 000 €) particulièrement exposés
Parmi les données exposées, 26 805 contribuables affichent un revenu fiscal de référence supérieur ou égal à 100 000 euros. Plus inquiétant encore, 386 personnes présentent des revenus dépassant le million d'euros. Ces contribuables à hauts revenus constituent des cibles privilégiées pour les fraudeurs, qui peuvent désormais adapter leurs arnaques en fonction du profil financier exact de leurs victimes. Un escroc connaissant votre revenu précis, votre situation familiale et vos échanges récents avec le fisc peut construire un scénario de fraude quasi indétectable.
Les risques : phishing fiscal ciblé et usurpation d'identité
La combinaison d'informations personnelles, fiscales et administratives permet aux fraudeurs de construire des attaques d'une précision redoutable. Imaginez recevoir un email prétendument envoyé par les impôts, mentionnant votre revenu fiscal exact, votre taux de prélèvement à la source, et faisant référence à une demande que vous avez réellement formulée il y a quelques mois. La légitimité apparente d'un tel message rendrait la détection de l'arnaque extrêmement difficile. Les fraudeurs peuvent également utiliser ces données pour ouvrir des comptes bancaires, contracter des crédits ou effectuer des démarches administratives en votre nom.
Le précédent incident de février 2026, qui avait touché 1,2 million de personnes via l'accès au fichier Ficoba par usurpation d'identifiants d'agent, démontre la vulnérabilité récurrente de l'infrastructure de la DGFiP. Comme le rappelle Frandroid, cette nouvelle fuite potentielle s'inscrit dans un contexte préoccupant pour la sécurité des données fiscales françaises. En parallèle, la cybermenace touche désormais 1,7 milliard de données de Français, amplifiant les risques d'usurpation d'identité généralisée.
Vos recours et démarches de protection immédiate
Face à cette menace, plusieurs mesures s'imposent. Surveillez attentivement tout email, SMS ou appel prétendant provenir de l'administration fiscale. Ne cliquez jamais sur un lien reçu par email : connectez-vous directement sur impots.gouv.fr en tapant l'adresse dans votre navigateur. Vérifiez régulièrement votre espace personnel sur le site des impôts pour détecter toute activité suspecte. Activez l'authentification à deux facteurs si disponible. Consultez votre relevé bancaire fréquemment pour repérer d'éventuels prélèvements frauduleux. En cas de doute sur un message reçu, contactez directement votre centre des finances publiques par téléphone.
Si vous constatez une utilisation frauduleuse de vos données, déposez plainte auprès de la gendarmerie ou de la police. Signalez l'incident sur la plateforme Pharos (internet-signalement.gouv.fr) et conservez toutes les preuves : emails, captures d'écran, relevés bancaires. Vous pouvez également exercer vos droits auprès de la CNIL, notamment le droit d'information sur les mesures prises pour protéger vos données. La vigilance reste votre meilleure défense face à des cyberattaques de plus en plus sophistiquées.