Le groupe ZeroBytes : identité et motivations
Le groupe ZeroBytes se présente comme un duo de pirates informatiques français. Ils déclarent agir sans revendication politique. Leurs motivations principales sont « l'argent » et le « désir de pouvoir ». Leur philosophie est résumée par la phrase « Tout se vend ».
Ils ciblent particulièrement la France, qu'ils jugent facile à pirater. Dans un contexte où la protection des données fiscales en France est un enjeu majeur pour les particuliers, ce type de groupe représente une menace pour les données personnelles et administratives des citoyens.
Cyberattaques revendiquées
Le groupe est connu pour revendiquer plusieurs cyberattaques, notamment contre Intermarché et la Fédération française de handball. Ils affirment également avoir dérobé des données à un grand opérateur téléphonique français et à un groupe hôtelier durant l'été 2026, bien que ces attaques n'aient pas été confirmées par les entreprises concernées.
| Cible | Statut | Période |
|---|---|---|
| Intermarché | Revendiquée | - |
| Fédération française de handball | Revendiquée | - |
| Grand opérateur téléphonique français | Non confirmée | Été 2026 |
| Groupe hôtelier | Non confirmée | Été 2026 |
Mode de communication
Le groupe communique notamment sur la plateforme X. Les hackers ciblant les données personnelles utilisent les réseaux sociaux pour revendiquer leurs actions et négocier potentiellement les données volées.
Cyberattaque impôts particuliers : la DGFiP confirme un vol de données massif en 2026
La Direction générale des finances publiques (DGFiP) a reconnu le 14 août 2026 deux intrusions sur ses systèmes informatiques. Ce piratage données fiscales concerne au minimum 678 000 particuliers et professionnels.
Chronologie des intrusions
| Événement | Date | Détails |
|---|---|---|
| Première intrusion | Fin juin 2026 | Compromission d'un VPN utilisé par les agents de l'administration |
| Seconde intrusion | Fin juillet 2026 | Fait suite à la première attaque |
| Reconnaissance officielle | 14 août 2026 | Communiqué de la DGFiP |
Données dérobées lors du vol données impôts
Selon les hackers données personnelles impôts, la première intrusion a permis d'extraire près de 680 000 lignes de données avant que la connexion ne soit coupée. Pour les particuliers, les informations dérobées peuvent comprendre :
- Les noms et prénoms
- Le revenu fiscal de référence
- Le quotient familial
- Le taux de prélèvement à la source
Cette cyberattaque impôts particuliers soulève des questions sur la protection données fiscales France. Un signalement piratage impôts peut être effectué auprès de la CNIL si vous constatez une utilisation frauduleuse de vos données personnelles.
Piratage données fiscales : étendue du vol et risques pour les contribuables
La cyberattaque impôts particuliers révèle une ampleur significative. Outre les données personnelles de 678 000 personnes, le vol comprend environ 200 000 comptes présents dans les fichiers cadastraux.
La seconde attaque, fin juillet, a spécifiquement ciblé le Serveur professionnel de données cadastrales (SPDC), qui donne accès à des informations sur les propriétés immobilières.
Données exposées par l'attaque
| Type de données | Volume concerné | Source |
|---|---|---|
| Données personnelles | 678 000 personnes | Confirmé |
| Comptes cadastraux | 200 000 comptes | Confirmé |
| Demandes aux services fiscaux | 6,5 millions | Non confirmé par la DGFiP |
ZeroBytes affirme avoir eu accès à un environnement contenant près de 6,5 millions de demandes adressées aux services fiscaux, une affirmation non confirmée par la DGFiP.
Risques identifiés pour les personnes concernées
La précision des données volées (revenu fiscal, quotient familial, etc.) fait craindre des tentatives d'escroqueries personnalisées à l'encontre des personnes concernées.
Vente des données piratées et révélations médiatiques
Le groupe de hackers ZeroBytes a déjà vendu une partie des données dérobées au fisc à deux acheteurs pour plusieurs milliers d'euros. Cette transaction illustre le modèle économique du cybercrime, où les données personnelles des contribuables français deviennent une monnaie d'échange sur le dark web.
Les hackers assurent que les fichiers sont toujours disponibles à la vente. Une même base peut être revendue à plusieurs clients, multipliant ainsi les risques pour les personnes concernées par ce vol de données fiscales.
Médiatisation de l'affaire
L'affaire a été révélée et documentée en premier par le site spécialisé FrenchBreaches. Les déclarations des pirates ont ensuite été relayées par l'Agence France-Presse (AFP) et le journal Le Parisien, portant l'affaire à la connaissance du grand public.
| Média | Rôle dans la révélation |
|---|---|
| FrenchBreaches | Premier site à documenter l'affaire |
| Agence France-Presse (AFP) | Relais des déclarations des pirates |
| Le Parisien | Relais auprès du grand public |
Analyse technique de la cyberattaque
Selon FrenchBreaches, le profil revendiqué par ZeroBytes est crédible. L'affaire pourrait révéler une faiblesse dans la sécurité de la DGFiP (Direction générale des Finances publiques) plutôt qu'une prouesse technique exceptionnelle de la part des hackers.
Cyberattaque impôts particuliers : conséquences et menaces persistantes
La DGFiP a officiellement reconnu les intrusions le 14 août 2026, confirmant un incident de cybersécurité d'ampleur inédite. Cette reconnaissance intervient après plusieurs jours de spéculation médiatique concernant le piratage données fiscales affectant l'administration française.
Menaces futures et revendications
Le groupe ZeroBytes affirme que « les impôts, c'était que le début », laissant présager d'autres cyberattaques. Cette déclaration inquiète les autorités compétentes, d'autant que le collectif hacker a démontré une activité soutenue au cours de l'été 2026.
| Cible | Type d'attaque | Période |
|---|---|---|
| Fisc (DGFiP) | Vol de données | Été 2026 |
| Opérateur téléphonique | Cyberattaque revendiquée | Été 2026 |
| Groupe hôtelier | Cyberattaque revendiquée | Été 2026 |
Gravité de l'incident
Le vol données impôts représente un risque majeur pour les contribuables français. Le volume potentiel de données accessibles s'élève à 6,5 millions de demandes selon les pirates. La nature sensible des informations volées, à la fois fiscales et cadastrales, en fait un incident majeur de cybersécurité pour l'administration française.
Face à cette situation, les autorités recommandent aux citoyens de procéder à un signalement piratage impôts auprès de la DGFiP et de surveiller leurs comptes bancaires. Des conseils sécurité déclaration IR seront prochainement diffusés sur le site officiel impots.gouv.fr.
Questions fréquentes
Qui est le groupe ZeroBytes ?
ZeroBytes est un groupe de pirates informatiques. Ils revendiquent les intrusions à la DGFiP et d'autres vols de données. Leurs motivations seraient "l'argent" et le "désir de pouvoir".
Quelles données ont été volées au fisc ?
Les pirates ont eu accès à des fichiers cadastraux (environ 200 000 comptes) et à un environnement contenant 6,5 millions de demandes adressées aux services. Ils ont extrait 680 000 lignes de données lors de la première intrusion.
Combien de personnes sont concernées par ce piratage ?
Un minimum de 678 000 particuliers et professionnels sont concernés par le vol de données selon les informations disponibles.
Quand ces piratages ont-ils eu lieu ?
La première intrusion a eu lieu fin juin 2026. La seconde intrusion a eu lieu fin juillet 2026. La DGFiP a reconnu ces faits le 14 août 2026.
Que risque-t-on si mes données fiscales ont été volées ?
Les données peuvent être vendues ou utilisées pour de l'usurpation d'identité ou des tentatives de fraude. Une partie a été vendue plusieurs milliers d'euros à deux acheteurs.
Que dois-je faire pour me protéger ?
Soyez vigilant face aux emails, SMS ou appels suspects (hameçonnage). Vérifiez vos relevés bancaires et vos droits aux prestations (CAF, CPAM, retraite). La DGFiP est l'interlocuteur officiel pour toute alerte.
ZeroBytes a-t-il piraté d'autres organismes ?
Oui. ZeroBytes affirme avoir aussi dérobé des données cet été à un opérateur téléphonique et un groupe hôtelier. Ils déclarent : "les impôts, c'était que le début".
Où trouver des informations officielles ?
La Direction générale des finances publiques (DGFiP) est la source officielle. Des médias comme Le Parisien ou l'AFP, ainsi que le site spécialisé FrenchBreaches, ont relayé l'information.
