DGFiP : Bercy établit l’extraction de données de 678 000 particuliers et professionnels
Dans un communiqué du 14 août, Bercy indique que des accès illégitimes au système d’information de la DGFiP, intervenus en juin et juillet, ont servi à consulter et extraire des données concernant 678 000 particuliers et professionnels. Le ministère dit que les espaces en ligne et les mots de passe des usagers n’ont pas été compromis.
Pour les pros
Pour les professionnels
Le contexte
Le communiqué n° 953 du ministère de l’Économie et des Finances précise que les accès sont intervenus en juin et juillet 2026 et reposaient sur l’usurpation d’identifiants d’un agent de la DGFiP et d’un tiers habilité. Les contrôles d’accès n’ont pas permis de détecter les vols, en raison de la sophistication de l’attaque. Des données cadastrales (adresses et surfaces de biens) ont aussi été consultées. La CNIL est saisie, les investigations se poursuivent et une plainte sera déposée.
Ce qui s'est passé, jour après jour
Selon SecuriGeek, un acteur se faisant appeler « Zerobytes » revendique sur un forum le vol de données liées à la plateforme impots.gouv.fr.
Selon SecuriGeek, la revendication est étendue à des données cadastrales.
Bercy publie son communiqué : consultation et extraction de données concernant 678 000 particuliers et professionnels, coupures préventives d’accès à des systèmes sensibles, CNIL saisie, contacts individuels annoncés dès la semaine suivante.
Qui est concerné
À faire, dans l'ordre
Ne communiquer ni mot de passe, ni code reçu, ni coordonnées bancaires en réponse à un message ou un appel se réclamant de l’administration fiscale.
Passer par l’adresse officielle saisie à la main plutôt que par un lien reçu pour se connecter à son espace.
Attendre l’information individuelle de la DGFiP, annoncée par courriel ou courrier dès la semaine suivante, qui précisera les données concernées et les mesures de vigilance.
Se méfier des faux messages, SMS ou appels qui citeraient de vraies données fiscales pour paraître crédibles, et les signaler sur cybermalveillance.gouv.fr.
En clair
Pour tout le monde
L’administration fiscale française a subi un vol de données. Des accès obtenus en juin et juillet avec les identifiants d’un agent et d’un tiers habilité ont servi à copier des informations sur 678 000 particuliers et professionnels : revenu fiscal de référence, quotient familial, et pour les entreprises, SIREN. Vos identifiants impots.gouv.fr n’ont pas été touchés. Les personnes concernées seront prévenues par courriel ou courrier ; méfiez-vous des faux messages « impôts ».
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : le communiqué ne précise pas où résident les 678 000 personnes concernées, ni si des habitants de la Nouvelle-Calédonie, de la Polynésie française ou de Wallis-et-Futuna en font partie. Dans tous les cas, la vigilance s’impose face aux faux messages de l’administration fiscale.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- SecuriGeek, « Piratage de la DGFiP : ce que dit vraiment le rapport de l’ANSSI »
- Ministère de l’Économie et des Finances
Sources (2)
- Relevé parRelevéSecuriGeek, « Piratage de la DGFiP : ce que dit vraiment le rapport de l’ANSSI » (site externe, nouvel onglet)securigeek.com
- Ministère de l’Économie et des FinancesAutoritéMinistère de l’Économie, communiqué n° 953, « Accès illégitimes au système d’information de la DGFiP » (site externe, nouvel onglet)presse.economie.gouv.fr