La Direction générale des Finances publiques (DGFiP) a confirmé le 13 août 2026 avoir subi une intrusion dans son système d’information, avec une extraction de données concernant 678 438 contribuables. L’analyse est en cours avec l’ANSSI. Un hacker revendique la vente d’une base de 430 Go mêlant particuliers et professionnels. Les victimes identifiées seront notifiées individuellement.
L’accès illégitime remonte à fin juin 2026, via une usurpation d’identité sur le portail de connexion réservé aux professionnels. La DGFiP avait coupé l’accès, mais les investigations confirment désormais que l’attaquant a pu consulter et extraire des données avant la coupure. Le communiqué officiel de la DGFiP indique qu’une plainte sera déposée et que la CNIL sera notifiée.
Quelles données ont été compromises ?
La DGFiP n’a pas encore publié la liste exhaustive des champs dérobés. Les premières analyses distinguent deux profils : 89 % de particuliers et 11 % de professionnels. Selon la DGFiP, l’attaquant a exfiltré des éléments d’identification (nom, adresse, situation familiale), des revenus déclarés et, pour certains dossiers, des coordonnées bancaires liées au prélèvement à la source.
Ce flou alimente l’incertitude. Le hacker affirme détenir des données fiscales sensibles issues des systèmes liés à impots.gouv.fr et propose la base à la vente sur un forum spécialisé. Les équipes de l’ANSSI précisent que la base n’inclut ni mot de passe ni identifiant de connexion complet à ce stade. Une prudence s’impose : ces données isolées, croisées avec d’autres fuites, permettent de reconstituer un profil très complet. Le phishing devient plus crédible.
Pourquoi cette fuite inquiète-t-elle ?
Une fuite de données fiscales ouvre la voie à des arnaques ciblées. Un fraudeur disposant de votre revenu fiscal de référence, de votre adresse et de votre situation familiale peut personnaliser un courriel, un SMS ou un appel. Il se fait passer pour l’administration, un conseiller bancaire ou un service de recouvrement. Le guide de la CNIL sur les violations de données recommande une notification rapide des personnes concernées.
Lecture CryptoActu La fuite DGFiP illustre un risque structurel : la donnée fiscale est une clé d’identification quasi universelle. Pour les détenteurs de cryptomonnaies, qui gèrent eux-mêmes leurs clés privées, une telle fuite augmente mécaniquement la surface d’attaque du phishing.
La déclaration des plus-values crypto impose de conserver des justificatifs, des adresses de portefeuille et parfois des relevés d’exchange. Si ces éléments se retrouvent compromis, un attaquant peut cibler précisément les investisseurs. Les tentatives de phishing ayant visé les utilisateurs de Trezor ont déjà montré l’efficacité de ce type d’opération. La fuite de données clients de plusieurs sociétés crypto a également souligné que personne n’est à l’abri.
Quels recours pour les victimes ?
La DGFiP notifiera la CNIL et déposera plainte. Chaque personne identifiée recevra un courrier précisant les données susceptibles d’avoir été compromises. En attendant, des réflexes simples réduisent le risque : surveiller ses comptes, se méfier des appels non sollicités, ne jamais communiquer d’identifiants par téléphone ou par mail. La plateforme Cybermalveillance.gouv.fr propose une assistance gratuite.
Pour les contribuables crypto, cette fuite rappelle l’importance de documenter correctement ses opérations. Les Français déclarent leurs plus-values sur les gains en cryptomonnaies via le formulaire 2086. Des solutions comme CryptoTax™ automatisent les déclarations fiscales cryptomonnaies, limitant les erreurs. Les anciens utilisateurs de FTX peuvent aussi consulter les démarches pour réclamer leurs soldes finaux.
« Les personnes identifiées comme concernées seront informées individuellement des données susceptibles d’avoir été compromises. » , Direction générale des Finances publiques
Questions fréquentes
Comment savoir si mes données fiscales ont été compromises ?
La DGFiP informera individuellement chaque personne identifiée. Un courrier officiel précisera les données concernées. En attendant, surveillez vos courriels et courriers. Méfiez-vous de tout message non sollicité évoquant vos impôts. Ne communiquez jamais d’informations personnelles sans vérifier l’expéditeur.
Que faire si je reçois un message suspect se faisant passer pour les impôts ?
Ne cliquez sur aucun lien. Ne rappelez aucun numéro indiqué. Contactez la DGFiP via son site officiel impots.gouv.fr ou le numéro figurant sur vos avis. Signalez le message sur Cybermalveillance.gouv.fr. La DGFiP ne demandera jamais vos identifiants ou coordonnées bancaires par courriel.
Les données volées incluent-elles des informations bancaires ?
Les premières communications évoquent des données d’identification et des revenus déclarés. Certains dossiers professionnels pourraient inclure des coordonnées bancaires liées au prélèvement à la source. La DGFiP n’a pas confirmé de numéro de carte bancaire dérobé. L’analyse avec l’ANSSI précisera les champs effectivement compromis dans les prochaines semaines.
Peut-on être victime d’usurpation d’identité avec ces données ?
Oui. Un nom, une adresse et un revenu fiscal de référence suffisent pour convaincre certains services. Le fraudeur peut contracter un crédit à la consommation ou souscrire un abonnement. Surveillez vos relevés bancaires et votre dossier de surendettement. Signalez toute opération inconnue à votre banque et à la CNIL.
Quel impact pour les détenteurs de cryptomonnaies ?
Le risque principal est le phishing ciblé. Un attaquant connaissant votre patrimoine peut élaborer un scénario crédible : faux exchange, faux support de wallet, fausse relance fiscale. Ne partagez jamais votre phrase de récupération. Utilisez un wallet matériel. Vérifiez chaque correspondance via les canaux officiels.
À retenir
La DGFiP confirme une intrusion avec 678 438 entrées revendiquées, dont 89 % de particuliers. L’ANSSI et la CNIL sont mobilisées. Les victimes seront notifiées individuellement. Le risque principal reste le phishing ciblé, amplifié par la donnée fiscale. Chacun doit surveiller ses comptes et refuser toute communication d’identifiants par courriel ou téléphone.
-
GUIDESQu'est-ce qu'Anthropic ?
