Fuite de données aux impôts : le fisc confirme une cyberattaque
La Direction générale des Finances publiques (DGFiP) a annoncé avoir été victime d’une cyberattaque, entraînant la compromission de données sensibles. Un hacker a revendiqué la fuite sur un forum en ligne.
Le mercredi 12 août 2026, un cybercriminel a affirmé avoir piraté la DGFiP, déclarant avoir dérobé les données fiscales de plus de 678 000 contribuables français, incluant des informations telles que le nom, l’adresse, la date de naissance et la situation familiale. Suite à ces révélations, la DGFiP a rapidement lancé une enquête.
Dans un communiqué daté du 13 août, la DGFiP a confirmé la cyberattaque, précisant que l’intrusion avait eu lieu à la fin du mois de juin 2026. Le pirate a usurpé l’identité d’une personne ayant accès au système d’information de l’administration, avant que cet accès ne soit suspendu lors d’un contrôle.
Les premières investigations indiquent que l’intrusion a permis au hacker d’accéder à des données relatives à des particuliers et des professionnels. Cependant, l’administration n’a pas encore communiqué le nombre exact de personnes concernées ni la nature précise des données compromises. L’enquête est en cours pour déterminer l’étendue de la violation.
En réponse à cette attaque, la DGFiP a instauré de nouvelles mes de sécurité pour prévenir d’autres accès non autorisés. Ses équipes collaborent avec le Haut fonctionnaire de défense et de sécurité (SHFDS) ainsi que l’Agence nationale de la sécurité des systèmes d’information (ANSSI) pour évaluer l’ampleur de la fuite. La Commission nationale de l’informatique et des libertés (CNIL) sera informée rapidement, conformément aux dispositions du RGPD, et une plainte sera déposée.
L’administration s’engage à informer les personnes touchées dès que possible. Ces usagers recevront des notifications individuelles concernant les données qui auraient pu être consultées ou extraites, ainsi que des conseils sur les mes de sécurité à adopter.
Cet incident s’inscrit dans un contexte préoccupant, étant le deuxième piratage majeur subi par la DGFiP en 2026. En février, une précédente cyberattaque avait permis l’accès à des données du fichier national des comptes bancaires (FICOBA), affectant 1,2 million de comptes.
Source : 01net
