678 000 particuliers et professionnels ont vu leurs données fiscales (revenus, adresses, téléphones) piratées fin juin et mises en vente sur le dark web. Les risques de phishing ciblé et d’usurpation d’identité menacent directement le portefeuille des victimes.
Les données fiscales de près de 700.000 Français piratées : qui est concerné ?
By
Published on 17 août 2026 5h19
15%Pas moins de 15 % des Français disent avoir été victimes d'une arnaque en 2022
Fin juin, des hackers se sont introduits dans les serveurs du fisc français. Depuis le 17 août, 678 000 particuliers et professionnels reçoivent une notification glaçante : leurs données personnelles (revenus, adresses, numéros de téléphone) ont été extraites et mises en vente sur le dark web. Mais le vrai danger commence maintenant.
Un piratage massif qui expose vos données personnelles : 678 000 particuliers et professionnels dans le viseur
L'intrusion a touché 678 000 personnes, dont environ 393 000 particuliers et 285 000 professionnels, selon le site spécialisé French Breaches. Parmi les victimes figurent 27 000 contribuables dont le revenu fiscal de référence dépasse 100 000 euros annuels. Plus inquiétant encore : 386 personnes affichent un revenu supérieur à 1 million d'euros. Le groupe de cybercriminels ZeroBytes a revendiqué l'attaque le 12 août sur un forum spécialisé, annonçant froidement : « Nous annonçons aujourd'hui avoir piraté le site impots.gouv.fr et vendre une partie de sa base de données. »
Le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise ce lundi 17 août pour coordonner la réponse gouvernementale. Les victimes seront contactées individuellement avec le détail précis des données exposées. Le parquet de Paris a ouvert une enquête pour « extraction frauduleuse de données » et « association de malfaiteurs ».
piratage de la DGFiP : Quelles données exactement ont été volées ?
Les pirates ont extrait des informations sensibles : nom, prénom, adresse postale complète, numéro de téléphone, montant des revenus déclarés et revenu fiscal de référence. Une deuxième attaque fin juillet a ciblé le Serveur professionnel des données cadastrales (SPDC), permettant l'extraction d'au moins 250 000 lignes de données supplémentaires avant que le téléchargement ne soit interrompu volontairement par les hackers.
Amélie Verdier, directrice générale de la Direction générale des finances publiques (DGFiP), a reconnu la sophistication de l'opération : « Il s'agit d'une attaque plus sophistiquée que ce qu'on avait vu par le passé. » Les cybercriminels ont exploité un compte VPN d'agent du fisc, leur permettant d'accéder aux systèmes internes sans déclencher les alertes habituelles. Contrairement aux attaques classiques par requêtage massif, cette extraction ciblée n'a pas été détectée immédiatement.
Les risques pour votre argent et votre identité
Vos données personnelles permettent aux escrocs de fabriquer des messages d'une redoutable efficacité. Imaginez recevoir un courriel mentionnant votre nom exact, votre adresse, votre revenu fiscal de référence, et vous réclamant un complément d'impôt « suite à une erreur de calcul ». Le message semble authentique, le montant cohérent avec vos revenus. Vous cliquez sur le lien fourni, entrez vos identifiants bancaires pour « régulariser votre situation ». Vous venez de donner les clés de votre compte à des criminels. Les autorités recommandent une vigilance maximale face aux courriels, SMS ou appels téléphoniques prétendument envoyés par le fisc. L'administration fiscale ne demande jamais de communiquer ses identifiants bancaires par courriel ni de régler des sommes via des liens fournis dans un message électronique.
Usurpation d'identité : le scénario le plus dangereux
Avec votre nom, adresse et revenus, un fraudeur peut ouvrir des comptes bancaires à votre nom, souscrire des crédits ou créer de fausses factures. Les conséquences financières peuvent se chiffrer en dizaines de milliers d'euros. Pire encore, vous pourriez découvrir ces fraudes plusieurs mois après leur commission, lorsque les huissiers frapperont à votre porte pour des dettes que vous n'avez jamais contractées.
Le risque s'accroît pour les 27 000 contribuables aisés identifiés dans la fuite. Leurs données valent plus cher sur le marché noir et attirent les réseaux criminels les plus organisés. Cette cyberattaque révèle les fragilités de l'administration face à des groupes comme ZeroBytes, qui revendiquent également des attaques contre SFR, Intermarché ou Accor.
Pourquoi vos identifiants impots.gouv.fr restent (pour l'instant) sécurisés
Bonne nouvelle : les données volées ne permettent pas d'accéder directement à votre espace personnel sur impots.gouv.fr. Les mots de passe n'ont pas été compromis lors de cette intrusion. Vous pouvez continuer à utiliser le site officiel normalement, à condition de ne jamais communiquer vos identifiants suite à un message non sollicité.
Cependant, changez immédiatement votre mot de passe si vous utilisez le même identifiant pour d'autres services en ligne. Les cybercriminels testent systématiquement les combinaisons email/mot de passe sur différentes plateformes bancaires et commerciales. Un mot de passe unique et complexe pour chaque service reste votre meilleure protection.
Comment vous protéger après le piratage ?
Ne répondez jamais à un message prétendant provenir du fisc et demandant des informations personnelles ou bancaires. Vérifiez l'adresse de l'expéditeur : les courriels officiels proviennent exclusivement du domaine @dgfip.finances.gouv.fr. Méfiez-vous des fautes d'orthographe, des formulations génériques (« Cher contribuable » au lieu de votre nom) ou des demandes urgentes créant une pression psychologique.
Activez l'authentification à deux facteurs sur tous vos comptes sensibles, notamment bancaires. Consultez régulièrement vos relevés bancaires pour détecter toute opération suspecte. Placez une alerte sur votre dossier de crédit auprès de la Banque de France pour être informé de toute demande de prêt à votre nom.
Vérifier si vous êtes concerné et signaler les tentatives de fraude
Si vous recevez une notification officielle de la DGFiP vous informant que vos données ont été compromises, prenez-la au sérieux. Le message précisera exactement quelles informations ont été exposées. Conservez ce document, il pourra servir de preuve en cas de fraude ultérieure.
Signalez immédiatement toute tentative de phishing sur la plateforme Pharos ou au 33700 pour les SMS frauduleux. En cas d'usurpation d'identité avérée, déposez plainte au commissariat et contactez la CNIL. Vous pouvez également consulter gratuitement le site cybermalveillance.gouv.fr pour obtenir une assistance personnalisée.
Le délai de deux mois entre l'intrusion (fin juin) et l'annonce publique (mi-août) soulève des questions sur la réactivité de l'État. Comme l'a montré le piratage de Santé publique France touchant 80 000 personnes, ces attaques se multiplient. Face à cette menace croissante, votre vigilance constitue votre première ligne de défense. Ne baissez jamais la garde.