L’administration fiscale française a été victime d’une intrusion informatique. La Direction générale des Finances publiques (DGFiP) a confirmé le jeudi 13 août 2026 qu’un accès illégitime à son système d’information avait bien eu lieu à la fin du mois de juin, à la suite d’une usurpation d’identité. Un cybercriminel se présentant sous le pseudonyme « ZeroBytes » revendique le vol de 678 438 lignes de données concernant des particuliers et des professionnels. Le parquet de Paris a ouvert une enquête. Voici ce que l’on sait, et surtout ce que vous devez faire.
Ce que la DGFiP reconnaît officiellement
L’affaire a éclaté publiquement le mercredi 12 août, lorsque l’attaquant a revendiqué son opération. Dès le lendemain, l’administration a confirmé les faits : l’intrusion, survenue fin juin, a permis « la consultation et l’extraction de données concernant des particuliers et des professionnels ».
Le mode opératoire décrit est celui d’une usurpation d’identité : l’attaquant n’a pas forcé une porte technique, il a emprunté des identifiants légitimes pour se présenter comme un utilisateur autorisé. C’est aujourd’hui l’un des scénarios les plus fréquents dans les compromissions de grandes organisations, et l’un des plus difficiles à détecter, puisque l’activité malveillante ressemble à une activité normale.
Bercy indique que « les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter ».
Quelles données sont concernées
Selon la revendication de l’attaquant, le lot exfiltré contiendrait :
- des identités (nom, prénom) ;
- des adresses postales ;
- des numéros de téléphone ;
- des revenus fiscaux de référence ;
- des taux de prélèvement à la source.
La répartition revendiquée fait état de 392 867 particuliers et 285 570 professionnels. Un point mérite d’être souligné : à ce stade, ni mot de passe ni coordonnée bancaire ne figurent dans la liste des éléments annoncés comme dérobés.
Il faut également garder une réserve méthodologique. Les autorités n’ont pas confirmé indépendamment le volume revendiqué, et les attaquants exagèrent régulièrement l’ampleur de leurs vols, soit pour valoriser leur butin à la revente, soit pour attirer l’attention.
Pourquoi une fuite fiscale est particulièrement sensible
Une administration fiscale concentre une combinaison d’informations que peu d’organisations détiennent : identité, domicile, situation financière, activité professionnelle, patrimoine. C’est précisément cette corrélation qui fait la valeur du fichier pour un attaquant.
Le revenu fiscal de référence et le taux de prélèvement à la source, en particulier, permettent d’estimer le niveau de vie d’un foyer. Croisés avec un nom, une adresse et un numéro de téléphone, ils rendent possible un ciblage d’une précision inhabituelle.
Autre différence majeure avec une fuite de mots de passe : un mot de passe se change en trente secondes. Un revenu, une adresse et une identité, non. Ces données restent exploitables pendant des années, ce qui transforme l’incident en problème de sécurité identitaire de long terme plutôt qu’en simple épisode de gestion de crise.
Le risque concret : le hameçonnage sur mesure
La menace la plus immédiate n’est pas un débit frauduleux sur votre compte : c’est un message qui vous connaît trop bien.
Un courriel ou un SMS reprenant votre nom exact, votre adresse et le montant approximatif de votre revenu déclaré paraîtra infiniment plus crédible qu’une tentative générique. Les arnaques classiques au « remboursement d’impôt » gagnent une puissance de conviction redoutable lorsqu’elles s’appuient sur des données réelles.
Trois réflexes doivent devenir automatiques dans les mois qui viennent :
- Ne cliquez jamais sur un lien reçu par courriel ou SMS au sujet de vos impôts. Tapez vous-même impots.gouv.fr dans votre navigateur, ou passez par l’application officielle.
- L’administration fiscale ne demande jamais vos coordonnées bancaires par message. Tout message qui le fait est frauduleux, quelle que soit la qualité de sa présentation.
- Méfiez-vous des appels téléphoniques. Un interlocuteur qui cite votre revenu de référence pour asseoir sa légitimité n’est pas plus fiable pour autant : raccrochez et rappelez par un numéro officiel que vous avez vérifié vous-même.
Les mesures utiles dès maintenant
Au-delà de la vigilance, quelques actions concrètes réduisent réellement l’exposition :
- Activez l’authentification à deux facteurs partout où c’est proposé, à commencer par votre messagerie principale, qui sert de clé de récupération à tous vos autres comptes.
- Changez votre mot de passe impots.gouv.fr s’il est réutilisé ailleurs. Rien n’indique que les mots de passe aient fuité, mais la réutilisation reste la faille la plus exploitée.
- Surveillez vos relevés bancaires pendant plusieurs mois, y compris les petits montants, souvent utilisés comme test avant une opération plus importante.
- Conservez le courrier d’information que la DGFiP doit vous adresser : il précisera les données vous concernant et servira de preuve en cas de litige ultérieur.
- En cas de préjudice, un signalement peut être déposé auprès des services compétents et une plainte peut être déposée.
Une enquête ouverte, un précédent qui interroge
Le parquet de Paris a ouvert une enquête après la revendication. Les investigations devront établir l’origine exacte de l’usurpation d’identité et le périmètre réel des données extraites, qui peut différer du volume annoncé par l’attaquant.
Cette cyberattaque DGFiP s’inscrit dans une série d’incidents visant des services publics numériques européens. La logique est constante : plus une administration numérise ses services pour simplifier la vie des usagers, plus elle concentre en un point unique des données que les attaquants ne peuvent obtenir nulle part ailleurs. La numérisation apporte de réels bénéfices, mais elle déplace le risque plutôt qu’elle ne le supprime.
Nous mettrons cet article à jour à mesure que les autorités communiqueront des éléments vérifiés.
Avez-vous reçu un message suspect se réclamant des impôts ? Partagez votre expérience en commentaire, et retrouvez nos guides de sécurité numérique sur Wanda-techs.com.
Share this content: