Oui, c’est l’une des fuites les plus sensibles de l’histoire récente de la France ! Elle a eu lieu en juin, on n’en parle que maintenant… Ben voyons !
Fin juin 2026, un acteur malveillant (revendiqué sous le pseudonyme ZeroBytes ) a obtenu un accès illégitime au système d’information de la Direction générale des Finances publiques (DGFiP / Bercy) via une usurpation d’identité (compromission d’un compte d’agent et accès VPN). L’accès a été coupé, mais des données ont été consultées et extraites. La DGFiP a confirmé l’incident le 13-14 août 2026 après la revendication publique.
Selon les chiffres officiels, environ 678 000 usagers seraient concernés (environ 393 000 particuliers et 285 000 professionnels).
Pour les particuliers, les données incluent notamment : identité (noms, prénoms), adresse, quotient familial / nombre de parts, revenu fiscal de référence et taux de prélèvement à la source. Pour les professionnels, des éléments comme le SIREN et des adresses (données souvent déjà plus publiques). Une seconde revendication (non confirmée au même niveau par l’administration) concerne potentiellement des données cadastrales touchant des propriétaires. Les fichiers circuleraient ou seraient proposés à la vente sur des forums cybercriminels.
Ce n’est pas une fuite de 24 milliards d’identifiants mondiale (celle de juin 2026 était une compilation de logiciels malveillants mais une atteinte ciblée contre l’administration fiscale française, qui concentre des informations très précises sur les revenus, le patrimoine et la composition des foyers. C’est pourquoi elle est présentée comme particulièrement grave : le fisc savait « presque tout » sur beaucoup de contribuables.
Quels risques courons-nous ?
– Usurpation d’identité et arnaques ciblées : appels ou mails se faisant passer pour le fisc, la banque ou un service public, avec des détails crédibles (revenus, adresse, situation familiale).
– Hameçonnage et fraude : demandes de régularisation, de paiement, ou d’accès à des comptes…
– Ciblage physique potentiel : pour les personnes à hauts revenus, patrimoine important, ou détenteurs de cryptomonnaie déclarée, risque accru de cambriolages, extorsions ou homejackings (déjà observés en France sur ce type de profils). Les criminels privilégient les gros poissons .
– Réutilisation des données : croisement avec d’autres fuites pour des attaques plus sophistiquées.
– Les comptes impots.gouv.fr eux-mêmes ne semblent pas avoir été compromis directement (pas d’accès aux espaces personnels via cette extraction).
Les personnes concernées doivent recevoir une information individuelle de la DGFiP précisant les données touchées et les mesures de vigilance.
Que peut-on faire ? Oui, on peut agir (et ça sert)
1. Surveiller sa boîte mail et ses appels : méfiance extrême envers tout contact fiscal non initié par vous. Vérifiez toujours via le site officiel impots.gouv.fr ou le numéro officiel.
2. Activer/renforcer l’authentification forte (par exemple authentification à deux facteurs) partout où c’est possible, surtout banques, mails, services critiques. Préférez une appli d’authentification ou une clé physique plutôt que le SMS.
3. Changer les mots de passe importants (surtout s’ils sont réutilisés) et utilisez un gestionnaire de mots de passe.
4. Surveiller ses comptes bancaires et ses relevés : alertes de mouvements, vérification régulière.
5. Geler ou surveiller son identité si vous êtes dans une zone à risque (services comme ceux proposés par certaines banques ou plateformes de protection d’identité).
6. Déclarer tout incident suspect à la police / gendarmerie et signaler les arnaques (phishing) via les canaux officiels (signal-spam, etc.).
7. Pour les hauts patrimoines / crypto : renforcer la sécurité physique du domicile, limiter les informations publiques, et rester discret.
L’État a reconnu l’incident et s’est engagé à informer les victimes. Cela n’efface pas les failles (usurpation d’identité d’agent, détection tardive de l’exfiltration), qui s’inscrivent dans une série d’attaques contre des administrations françaises. La cybersécurité publique reste un point faible structurel.
En résumé : ce n’est pas la fin du monde pour la majorité des gens, mais le risque d’arnaques ciblées et, pour certains profils, de menaces plus concrètes, est réel et durable (les données restent utilisables longtemps). La vigilance active et les bonnes pratiques techniques réduisent fortement l’impact.
Si vous recevez un courrier de la DGFiP, lisez-le attentivement et suivez les recommandations.
Jeanne La Pucelle
10 total views, 10 views today
Soyez le premier à commenter