Piratage de la DGFiP : 600 000 comptes concernés et risque d'arnaques phishing accru
Un piratage de la DGFiP a touché 350 000 particuliers et plus de 250 000 entreprises. Les personnes concernées sont prévenues par mail ou par courrier depuis le lundi 17 août 2026. Cette cyberattaque représente l'une des plus importantes fuites de données fiscales ces dernières années.
Données dérobées lors du piratage
Les informations potentiellement dérobées constituent des données sensibles permettant aux escrocs de mener des campagnes de phishing plus crédibles en usurpant l'identité de banques ou de l'administration :
- L'état civil des contribuables ;
- Le revenu fiscal de référence ;
- La situation familiale ;
- Le taux de prélèvement à la source.
Une seconde fuite, revendiquée mais non confirmée, pourrait concerner l'identité et l'adresse des titulaires de droits sur des parcelles cadastrales.
| Type de donnée | Risque en cas d'usurpation |
|---|---|
| État civil | Usurpation d'identité, faux documents administratifs |
| Revenu fiscal de référence | Escroqueries ciblées selon le profil financier |
| Taux de prélèvement à la source | Faux mails de régularisation fiscale |
| Situation familiale | Arnaques aux aides sociales personnalisées |
Phishing consécutif aux fuites de données
Ces données volées permettent aux escrocs de mener des campagnes de phishing (ou hameçonnage) plus crédibles en usurpant l'identité de banques ou de l'administration. Cette technique vise à obtenir par la ruse des informations confidentielles : identifiants, numéro de carte bancaire, email.
Autres fuites de données récentes
D'autres fuites de données ont été constatées ces dernières années, impliquant des entités comme Free, Bouygues Telecom, Ficoba et Bloctel. Ces violations successives alimentent un marché parallèle de données personnelles utilisées pour des escroqueries ciblées.
Reflexe 1 : Ne jamais répondre aux sollicitations suspectes
Il ne faut jamais se connecter ou donner des informations personnelles après une sollicitation par mail, SMS ou appel téléphonique non sollicité. Cette règle constitue la première barrière contre les tentatives d'arnaque phishing DGFIP et autres escroqueries visant les particuliers.
Les courriels de phishing peuvent être très réalistes et difficiles à distinguer des vrais messages, mais ils invitent généralement à cliquer sur un lien vers un faux site. L'escroquerie mail impôts est particulièrement fréquente : le message imite l'apparence officielle de l'administration fiscale pour inciter la victime à révéler ses identifiants.
Il est conseillé de ne jamais cliquer sur un lien présent dans un courriel semblant émaner d'un service sensible (banque, impôts, assureurs). Pour garantir des démarches fiscales sécurisées, connectez-vous directement sur le site officiel en saisissant l'adresse dans votre navigateur.
Que faire face à un appel ou message douteux ?
- Raccrocher immédiatement sans fournir d'information
- Composer soi-même le numéro officiel du service (trouvé sur le site officiel ou un document papier)
- Ne pas cliquer sur les liens présents dans le message
- Signaler l' tentative de phishing impôts particuliers sur la plateforme signal-spam.fr
En cas d'appel douteux, il faut raccrocher et composer soi-même le numéro officiel du service. Cette précaution est essentielle pour la protection données personnelles impôts et évite tout vol données fiscales par des cybercriminels.
Exemples de sollicitations frauduleuses courantes
| Canal utilisé | Signaux d'alerte |
|---|---|
| Adresse expéditeur suspecte, lien vers un faux site, fautes d'orthographe, urgence artificielle | |
| SMS | Lien raccourci, demande de paiement immédiat, promesse de remboursement inattendu |
| Appel téléphonique | Demande de codes secrets, numéro masqué ou différent du numéro officiel, pression pour agir rapidement |
Les organismes officiels comme la DGFIP, la Caisse des Dépôts ou votre banque ne demandent jamais de mots de passe, codes de validation ou informations bancaires complètes par téléphone ou e-mail.
Surveiller ses comptes bancaires et agir vite en cas de problème
Face aux risques d'arnaque phishing DGFIP ou de vol de données fiscales, adopter les bons réflexes permet de limiter les dégâts. Deux attitudes essentielles protègent votre protection des données personnelles impôts et bancaires : une surveillance régulière et une réaction immédiate en cas de suspicion.
Reflexe 2 : Surveiller régulièrement ses comptes
Il est conseillé de consulter régulièrement l'état de ses comptes bancaires, au moins une fois par semaine, pour détecter d'éventuelles anomalies. Toutes les banques disposent d'applications mobiles permettant un accès facile à l'historique des opérations.
Il faut également être attentif aux communications de sa banque sur la sécurité dans ses interfaces numériques, où sont publiés des conseils et des alertes sur les campagnes de phishing impôts particuliers en cours.
Reflexe 3 : Agir immédiatement en cas de doute
En cas de doute sur un email ou SMS, de sentiment d'avoir été victime d'un vol de données, ou de détection d'une anomalie sur un compte, il faut immédiatement changer ses mots de passe et contacter directement sa banque (de préférence en agence ou par téléphone plutôt que par messagerie).
| Situation suspecte | Action à entreprendre | Délai recommandé |
|---|---|---|
| Escroquerie mail impôts reçue | Ne pas cliquer, supprimer le message, signaler sur impots.gouv | Immédiat |
| Opération non reconnue sur le compte | Contacter sa banque par téléphone ou en agence | Immédiat |
| Doute sur la sécurité compte impots.gouv | Changer le mot de passe, contacter le centre des impôts | Sous 24h |
Reflexes 4 et 5 : Renforcer la sécurité de ses accès et de ses appareils
La protection des comptes en ligne, notamment ceux liés aux démarches fiscales sécurisées ou aux services bancaires, repose sur deux piliers essentiels : la gestion rigoureuse des mots de passe et la sécurisation des équipements numériques. Face à la recrudescence des arnaques phishing DGFIP et du vol de données fiscales, adopter les bons réflexes est indispensable pour protéger ses informations personnelles.
Bien choisir ses mots de passe et codes d'accès
Il faut bien choisir ses mots de passe ou codes d'accès : ils doivent être spécifiques à chaque service (éviter d'utiliser le même pour la banque, le mail, les réseaux sociaux), et aussi complexes que possible (mélange de chiffres, lettres, signes). Si la banque n'accepte qu'un code numérique, il faut éviter les suites faciles à deviner (comme une date de naissance).
| Type de mot de passe | Caractéristiques recommandées | Exemples à éviter |
|---|---|---|
| Mot de passe alphanumérique | Mélange de chiffres, lettres, signes | « password123 », « azerty » |
| Code numérique (banque) | Suite aléatoire de 4 à 6 chiffres | Date de naissance, « 1234 », « 0000 » |
Bonnes pratiques de connexion
Il est déconseillé d'utiliser l'ordinateur ou la tablette d'un tiers pour se connecter, et il faut désactiver l'option d'enregistrement des mots de passe dans le navigateur. Il est recommandé de modifier régulièrement ses mots de passe, éventuellement en utilisant une application de gestion.
- Utiliser un mot de passe unique pour chaque service sensible (impôts, banque, CPAM, CAF) ;
- Activer l'authentification à deux facteurs quand elle est proposée ;
- Ne jamais cliquer sur un lien suspect dans un mail — les escroqueries par mail des impôts sont fréquentes ;
- Vérifier l'adresse de l'expéditeur en cas de doute sur un phishing impôts particuliers.
Sécuriser ses terminaux numériques
Pour sécuriser ses terminaux numériques (ordinateur, téléphone, tablette), il faut installer des logiciels anti-virus, protéger l'accès aux appareils par des mots de passe, et sécuriser ses connexions en vérifiant la présence du « https » dans l'adresse du site de la banque et en évitant les réseaux Wi-Fi publics.
- Installer et maintenir à jour un anti-virus sur tous les appareils ;
- Activer le verrouillage automatique de l'écran après quelques minutes d'inactivité ;
- Mettre à jour régulièrement le système d'exploitation et les applications ;
- Vérifier le cadenas et le « https » dans la barre d'adresse avant de saisir des données sensibles.
Questions fréquentes
Je reçois un mail ou un SMS de la CAF, de la CPAM ou des impôts, est-ce une arnaque ?
Les organismes officiels (CAF, CPAM, DGFiP) ne demandent jamais vos identifiants, mots de passe ou coordonnées bancaires par mail ou SMS. Ne cliquez jamais sur un lien reçu. Connectez-vous toujours via le site officiel que vous connaissez.
Comment savoir si mes données personnelles ont été volées dans la fuite de la DGFiP ?
Les 350 000 particuliers concernés par cette fuite sont prévenus par mail ou courrier depuis le 17 août 2026. Si vous n'avez pas reçu d'alerte, vous n'êtes pas concerné par ce vol spécifique.
Que faire si je constate un prélèvement frauduleux sur mon compte ?
Prévenez immédiatement votre banque par téléphone. Sous 13 mois, elle doit rembourser les sommes débitées sans autorisation. Attention : elle peut refuser si elle prouve une négligence grave de votre part.
Comment sécuriser mes démarches en ligne pour les aides (RSA, APL, AAH...) ou mes impôts ?
Utilisez des mots de passe uniques et complexes pour chaque compte (FranceConnect, impots.gouv.fr, caf.fr). Activez la double authentification si proposée. Vérifiez l'URL du site (https et un nom officiel).
Dois-je changer mes mots de passe après cette annonce ?
Oui, si vous utilisez le même mot de passe sur plusieurs sites. Changez-le en priorité pour votre compte impots.gouv.fr, votre espace bancaire et votre messagerie. C'est un réflexe essentiel.
Les arnaques au phishing peuvent-elles concerner ma retraite ou mon compte CPF ?
Oui. Méfiez-vous des messages évoquant un problème avec votre retraite (CNAV, Agirc-Arrco) ou votre Compte Personnel de Formation (CPF). Ne donnez jamais votre numéro de sécurité sociale (NIR) suite à un appel ou un SMS.
Comment signaler une tentative d'arnaque ?
Vous pouvez signaler un appel suspect sur la liste d'opposition Bloctel. Pour un site internet frauduleux, signalez-le à signal-spam.fr. En cas de préjudice, déposez plainte.
Où trouver des informations officielles et fiables ?
Consultez uniquement les sites gouvernementaux : service-public.fr, cybermalveillance.gouv.fr, ou les sites des organismes (caf.fr, ameli.fr, impots.gouv.fr). Ne faites confiance qu'à ces sources.
