Cyberattaque du site impots.gouv : des données de contribuables et entreprises compromises
Le système d’information de la Direction générale des Finances publiques (DGFiP) a subi, fin juin 2026, une violation de sécurité, permettant l’accès non autorisé à des données concernant des particuliers et des professionnels, a annoncé Bercy dans un communiqué publié jeudi. Les autorités n’ont pas précisé la nature exacte des données compromises ni le nombre de contribuables affectés.
Mercredi, un groupe malveillant a revendiqué cet accès illégitime, affirmant que l’attaque avait été possible grâce à une usurpation d’identité. Les premières investigations confirment que cet accès, bien que rapidement coupé, a permis de consulter et d’extraire des informations sensibles.
Le site spécialisé French Breaches a estimé que 678 437 personnes pourraient être concernées par cette fuite, incluant 392 867 particuliers et 285 570 professionnels. Le groupe a également signalé que les données volées seraient mises en vente pour plusieurs milliers d’euros.
Bercy a indiqué que les usagers touchés recevront des notifications individuelles détaillant les données potentiellement compromises et les mes de sécurité à adopter. Par ailleurs, une autre fuite, touchant près de deux millions de propriétaires de biens immobiliers et fonciers en France, a également été signalée.
Les équipes de la DGFiP collaborent avec les ministères économiques et financiers ainsi que l’Agence nationale de la sécurité des systèmes d’information (ANSSI) pour gérer cette crise. La DGFiP a promis de notifier l’incident à la Commission nationale de l’informatique et des libertés (CNIL) et de déposer plainte.
Source : La Provence.
