Piratage de la DGFiP : revendication d'un vol de données fiscales en août 2026
Un cybercriminel a revendiqué le 12 août 2026 le vol de données fiscales suite à une intrusion dans les serveurs de la Direction générale des finances publiques (DGFiP). L'attaque, datée du 26 juin 2026, a ciblé les systèmes internes de l'administration fiscale française.
Modus operandi de l'attaquant
L'attaquant explique avoir infiltré les serveurs internes pour obtenir un accès VPN, lui donnant accès à un outil interne de recherche. Le compte pirate utilisé pour la revendication a été créé en juillet 2026, soit quelques semaines après l'intrusion initiale.
| Événement | Date |
|---|---|
| Intrusion dans les serveurs DGFiP | 26 juin 2026 |
| Création du compte pirate | Juillet 2026 |
| Revendication du vol de données | 12 août 2026 |
Profil du cybercriminel et données extraites
L'attaquant est associé à des fuites précédentes concernant : Intermarché, Fédération française de handball, Bureau Vallée, SFR et Accor. Il affirme avoir extrait 678 438 lignes de données avant que sa connexion ne soit interrompue, probablement par détection.
Implications pour les données des particuliers
Cette cyberattaque contre l'administration fiscale soulève des questions sur la protection des données personnelles des contribuables. Les données fiscales peuvent inclure des informations sensibles : revenus déclarés, avis d'imposition, situation familiale, adresse du domicile, coordonnées bancaires.
- Le risque de fraude fiscale par usurpation d'identité est accru en cas de vol de données.
- Les victimes d'un vol de données fiscales peuvent être ciblées par des tentatives de phishing.
- Aucune notification officielle de piratage n'a été envoyée aux particuliers par la DGFiP.
Piratage données fiscales DGFiP : étendue et nature des informations compromises
Le vol de données affectant l'administration fiscale française touche un volume important de victimes. Selon les informations communiquées par les autorités, 678 437 personnes sont concernées par ce vol de données : 392 867 particuliers et 285 570 professionnels.
| Catégorie | Nombre de personnes |
|---|---|
| Particuliers | 392 867 |
| Professionnels | 285 570 |
| Total | 678 437 |
Données personnelles exposées
Les données exposées dépassent les simples informations fiscales. Chaque dossier compromis contient :
- Nom et prénoms
- Date et lieu de naissance
- Adresse complète
- Numéro de téléphone
- Revenu fiscal de référence
- Taux de prélèvement à la source
- Situation familiale et nombre de personnes à charge
Certains enregistrements comportent également un historique des demandes adressées à l'administration fiscale.
Les contribuables à hauts revenus, cibles privilégiées des fraudes
Dans le cadre du piratage des données fiscales DGFiP, les profils à hauts revenus sont particulièrement exposés. La cyberattaque administration fiscale a permis aux pirates d'accéder à des informations financières détaillées, facilitant ainsi des tentatives d'escroquerie personnalisées.
| Catégorie de contribuables | Nombre de personnes concernées |
|---|---|
| Revenu fiscal de référence ≥ 100 000 euros | 26 805 contribuables |
| Revenu fiscal de référence > 1 000 000 euros | 386 personnes |
Parmi les données volées, 26 805 contribuables ont un revenu fiscal de référence supérieur ou égal à 100 000 euros. 386 personnes présentent des revenus dépassant le million d'euros. Ces profils à hauts revenus constituent des cibles de choix pour des fraudes ciblées et adaptées à leur situation financière exacte.
La protection des données personnelles impôts devient cruciale pour ces ménages aisés. Après une notification de piratage DGFiP, le risque de fraude fiscale s'accroît significativement : usurpation d'identité, fausses demandes de régularisation, arnaques au faux fiscal. Les escrocs exploitent les informations précises issues de la fuite de données impôts particuliers pour rendre leurs approches plus crédibles.
Risques de fraude et contexte de cybermenace après une cyberattaque administration fiscale
La protection des données personnelles impôts devient un enjeu majeur pour les particuliers. Suite à une fuite données impôts particuliers, les autorités alertent sur les risques d'exploitation frauduleuse des informations compromises.
Exploitation des données par les fraudeurs
La combinaison des données volées (identité, situation familiale, revenu, historique administratif) permet aux fraudeurs d'élaborer des attaques de phishing fiscal d'une précision redoutable et des usurpations d'identité crédibles. Un fraudeur pourrait imiter avec précision une procédure fiscale réelle.
Les victimes d'un vol de données fiscales peuvent être ciblées par des emails ou SMS usurpant l'identité de la DGFiP (Direction générale des Finances publiques), demandant des paiements fictifs ou des informations bancaires.
Un contexte de cybermenace préoccupant
Cet incident s'inscrit dans un contexte préoccupant. Un incident similaire en février 2026 avait touché 1,2 million de personnes via le fichier Ficoba (Fichier national des comptes bancaires et assimilés).
| Incident | Date | Personnes touchées |
|---|---|---|
| Fuite fichier Ficoba | Février 2026 | 1,2 million |
| Total données de Français exposées (tous incidents confondus) | 2026 | 1,7 milliard |
Au global, la cybermenace touche désormais 1,7 milliard de données de Français, multipliant les risques de fraude fiscale et d'usurpation d'identité.
Les mesures de protection immédiates pour les citoyens face aux risques de piratage de données fiscales
Face aux risques de cyberattaque de l'administration fiscale et aux tentatives de fraude fiscale, chaque citoyen doit adopter des réflexes de protection. La protection des données personnelles impôts repose sur des gestes simples mais essentiels pour éviter d'être victime de vol de données fiscales.
Les 7 règles de protection à appliquer immédiatement
Pour se protéger, il faut :
- Surveiller attentivement les emails, SMS et appels prétendant provenir de l'administration fiscale.
- Ne jamais cliquer sur un lien reçu par email.
- Se connecter directement sur impots.gouv.fr en tapant l'adresse.
- Vérifier régulièrement son espace personnel sur le site des impôts.
- Activer l'authentification à deux facteurs si disponible.
- Consulter fréquemment son relevé bancaire.
- En cas de doute, contacter directement son centre des finances publiques par téléphone.
Que faire en cas de suspicion de piratage ?
Si vous pensez avoir été victime d'une fuite de données impôts particuliers, contactez immédiatement votre banque pour faire opposition si des prélèvements suspects ont été effectués. Déposez ensuite une plainte auprès du commissariat ou de la gendarmerie, et signalez l'incident sur le site cyber.gouv.fr.
Les recours en cas d'utilisation frauduleuse des données fiscales
En cas de piratage de données fiscales DGFiP ou de fuite de données impôts particuliers, des démarches précises doivent être effectuées rapidement pour se protéger et limiter les dégâts.
Démarches à suivre en cas de fraude constatée
En cas d'utilisation frauduleuse constatée, les démarches sont :
- Déposer plainte auprès de la gendarmerie ou de la police.
- Signaler l'incident sur la plateforme Pharos (internet-signalement.gouv.fr).
- Conserver toutes les preuves : emails, captures d'écran, relevés bancaires.
- Exercer ses droits auprès de la CNIL.
Contacts utiles
| Organisme | Contact |
|---|---|
| Site web des impôts | impots.gouv.fr |
| Plateforme de signalement | Pharos (internet-signalement.gouv.fr) |
| Protection des données | CNIL |
| Centre des finances publiques | Téléphone (contacter le centre compétent) |
| Forces de l'ordre | Gendarmerie ou police |
Questions fréquentes
Qui est concerné par ce piratage des données fiscales ?
Selon les données volées, 678 437 personnes sont concernées. Parmi elles, on compte 392 867 particuliers et 285 570 professionnels. L'intrusion a eu lieu le 26 juin 2026.
Quelles informations précises ont été volées ?
Les pirates ont eu accès à des données fiscales et à l'historique des demandes adressées à l'administration. Cela peut inclure l'identité, la situation familiale, le revenu fiscal et les échanges avec la DGFiP.
Que dois-je faire pour me protéger d'une fraude ?
Ne cliquez jamais sur un lien reçu par email ou SMS. Connectez-vous toujours directement sur impots.gouv.fr. Surveillez vos comptes bancaires. Activez l'authentification à deux facteurs sur votre espace personnel des impôts si disponible.
Mes données sont-elles en danger si je ne suis pas imposable ?
Oui. Les données volées ne concernent pas uniquement les contribuables imposables. Elles incluent des informations sur les échanges avec l'administration, ce qui peut toucher tout usager ayant contacté la DGFiP.
À qui signaler une tentative d'escroquerie ou une utilisation frauduleuse de mes données ?
Contactez votre centre des finances publiques. Déposez plainte à la gendarmerie ou la police. Signalez l'incident sur la plateforme Pharos (internet-signalement.gouv.fr). Vous pouvez aussi exercer vos droits auprès de la CNIL.
Cet incident est-il isolé ?
Non. Un incident similaire avait touché 1,2 million de personnes en février 2026. Plus largement, 1,7 milliard de données de Français ont été exposées à des cybermenaces.
Les personnes aux revenus élevés sont-elles plus ciblées ?
Les données volées contiennent les informations de 26 805 contribuables avec un revenu fiscal de référence ≥ 100 000 €, et de 386 personnes aux revenus > 1 million €. Ces profils peuvent être des cibles privilégiées pour des escroqueries plus importantes.
Comment vérifier si mes données ont été compromises ?
La DGFiP n'a pas encore communiqué de liste précise. La vigilance s'impose pour tous. Consultez régulièrement votre espace personnel sur impots.gouv.fr pour détecter toute activité anormale.
