La DGFiP a reconnu une cyberattaque survenue fin juin 2026, compromettant les donnees fiscales de 678.000 comptes de particuliers et professionnels. Revenu fiscal, quotient familial et taux de prelevement figurent parmi les informations derobees. Les victimes seront contactees individuellement a partir de lundi.
| Comptes compromis | 678.000 comptesparticuliers et professionnels, intrusion de fin juin 2026 |
|---|---|
| Particuliers concernes | 392.867 particuliersselon le site FrenchBreaches |
| Professionnels concernes | 285.570 professionnelsselon le site FrenchBreaches |
| Lignes extraites (attaque cadastrale) | 252.149 lignessusceptibles de correspondre a plus de deux millions de personnes, non confirme par la DGF |
La cyberattaque contre la Direction générale des Finances publiques (DGFiP) prend une ampleur considérable. Au total, 678.000 comptes de particuliers et de professionnels sont concernés par l’intrusion survenue à la fin du mois de juin 2026, a annoncé vendredi 14 août Amélie Verdier, directrice générale des Finances publiques, auprès de BFMTV.
Près de la moitié des victimes seraient des particuliers. Selon les informations publiées par le site spécialisé FrenchBreaches, la fuite porterait plus précisément sur 392.867 particuliers et 285.570 professionnels.
Des données fiscales sensibles dérobées
L’attaque a permis au pirate d’accéder à un outil interne utilisé pour rechercher les données des contribuables. Sur un forum cybercriminel, l’auteur de l’intrusion affirme avoir pénétré cet environnement après avoir compromis des accès internes.
« Nous avons réussi à accéder à l’outil de recherche interne qui contient les données de particuliers et de professionnels », a-t-il revendiqué.
Pour les particuliers, les informations consultées ou extraites comprennent notamment le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Des données d’état civil, des coordonnées ainsi que des éléments concernant la situation familiale pourraient également figurer dans les fichiers dérobés.
La nature de ces informations accroît le risque d’hameçonnage ciblé, d’usurpation d’identité et d’ingénierie sociale. Les cybercriminels pourraient notamment les utiliser pour adresser de faux courriels ou messages imitant les communications de l’administration fiscale.
Une intrusion facilitée par une usurpation d’identité
Le ministère de l’Économie avait confirmé quelques heures plus tôt l’existence de la cyberattaque. « Un acteur malveillant a revendiqué un accès illégitime au système d’information de la DGFiP, intervenu fin juin 2026, après une usurpation d’identité », avait indiqué Bercy.
L’administration fiscale souligne néanmoins que le portail public n’a pas été directement compromis. « Contrairement à certaines informations qui ont pu circuler, le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels n’ont pas été compromis et ne sont pas les vecteurs de ces extractions de données », assure la DGFiP.
Dès la découverte de l’incident, les accès associés aux comptes compromis ont été désactivés. L’administration affirme également avoir suspendu, par précaution, l’accès à plusieurs autres applications sensibles.
Les personnes concernées seront contactées
La DGFiP prévoit d’informer individuellement les victimes. Elle « prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter ».
Les premières notifications doivent être envoyées à partir de lundi. L’administration invite implicitement les contribuables à redoubler de prudence face aux courriels, appels ou SMS sollicitant des coordonnées bancaires, des identifiants ou un règlement présenté comme urgent.
Les investigations se poursuivent afin de déterminer précisément l’étendue de la fuite. La DGFiP promet de publier « un bilan consolidé prochainement ».
Une seconde attaque visant les données cadastrales revendiquée
Une autre intrusion, qui aurait été menée à la fin du mois de juillet, a parallèlement été revendiquée par le même cybercriminel. Elle aurait ciblé le Serveur professionnel de données cadastrales (SPDC), qui rassemble des informations sur les propriétaires et les parcelles.
Selon FrenchBreaches, l’auteur affirme avoir extrait 252.149 lignes susceptibles de correspondre à plus de deux millions de personnes. Ces chiffres, comme la réalité et l’étendue de cette seconde attaque, n’avaient toutefois pas encore été confirmés par la DGFiP vendredi après-midi.
Il convient donc de distinguer cette nouvelle revendication de l’intrusion de juin, officiellement reconnue par l’administration et concernant 678.000 comptes.
Les syndicats pointent la « dette informatique » du fisc
La cyberattaque relance enfin le débat sur les moyens consacrés à la modernisation et à la sécurisation des systèmes informatiques de l’État. Les organisations syndicales des Finances publiques dénoncent depuis plusieurs années le vieillissement de certaines infrastructures numériques.
« Ce sur quoi on alerte depuis quelques années maintenant, c’est sur la dette informatique qui a été constituée au fil des années par un sous-investissement chronique », souligne Olivier Brunelle, secrétaire général de FO-DGFiP.
« On sait très bien qu’en matière d’informatique, quand on cherche à faire des économies, souvent, c’est sur les dispositifs de sécurité qui sont particulièrement onéreux », poursuit le responsable syndical.
Alors que l’enquête technique se poursuit, l’incident place la DGFiP face à un double impératif : sécuriser ses accès internes et restaurer la confiance des contribuables après l’exposition de données fiscales parmi les plus sensibles.
Questions fréquentes
Combien de comptes sont touches par la cyberattaque de la DGFiP ?
Au total 678.000 comptes sont concernes, dont 392.867 particuliers et 285.570 professionnels, selon les chiffres publies par le site FrenchBreaches et confirmes par l'administration.
Quelles donnees fiscales ont ete volees ?
Pour les particuliers : revenu fiscal de reference, quotient familial, taux de prelevement a la source, donnees d'etat civil, coordonnees et elements sur la situation familiale.
Le site impots.gouv.fr a-t-il ete pirate ?
Non. La DGFiP assure que le site impots.gouv.fr et les espaces des usagers n'ont pas ete compromis et ne sont pas les vecteurs de ces extractions de donnees.
Comment les victimes seront-elles informees ?
La DGFiP contactera directement chaque particulier et professionnel concerne. Les premieres notifications doivent etre envoyees a partir de lundi, avec des mesures de vigilance a adopter.