La Direction Générale des Finances Publiques fait face à l’une des plus importantes violations de données de son histoire. Des informations confidentielles appartenant à des centaines de milliers de contribuables ont été dérobées lors d’une intrusion informatique survenue cet été.
Une brèche informatique massive révélée en août
C’est le 12 août 2026 que la DGFiP a officialisé l’existence d’un accès illégitime à ses systèmes. Les faits remontent pourtant à fin juin 2026, laissant planer des interrogations sur le délai de détection de cette intrusion.
L’ampleur du pillage numérique s’avère considérable. Au total, 678 437 lignes de données ont été consultées puis extraites par le ou les auteurs de cette cyberattaque.
Particuliers et professionnels également touchés
La violation concerne deux catégories d’usagers. Les particuliers représentent la majorité des victimes avec 392 867 lignes de données compromises. Les professionnels ne sont pas épargnés, puisque 285 570 lignes les concernant ont également été dérobées.
Un catalogue complet d’informations personnelles exposées
La nature des informations volées inquiète particulièrement. Les données comprennent les identifiants fiscaux, les noms et prénoms, ainsi que les dates et lieux de naissance des contribuables.
Mais l’inventaire ne s’arrête pas là. Les adresses postales, la situation familiale et le nombre de personnes à charge figurent également parmi les éléments subtilisés.
Les informations financières n’ont pas été épargnées. Le revenu fiscal de référence et le taux de prélèvement à la source ont été extraits. Les coordonnées de contact, notamment les numéros de téléphone et adresses e-mail, complètent ce tableau préoccupant.
L’historique de certaines demandes adressées à l’administration fiscale fait aussi partie du butin numérique.
Un pirate revendique l’attaque sous pseudonyme
Un individu se présentant sous le pseudonyme “ZeroBytes” a revendiqué cette opération. D’après ses déclarations, il serait parvenu à accéder à un VPN et à un outil interne de recherche de l’administration.
La DGFiP réagit et promet des mesures
Face à cette situation critique, la Direction Générale des Finances Publiques a annoncé la mise en place de nouvelles mesures de restriction pour sécuriser ses systèmes.
Des investigations approfondies sont actuellement en cours pour déterminer les circonstances exactes de cette intrusion et identifier les responsables.
L’administration fiscale s’est également engagée à informer individuellement chaque usager concerné par cette fuite. Les contribuables touchés recevront des informations personnalisées sur la nature des données les concernant qui ont été compromises.