Hack de la Direction générale des Finances publiques, les données fiscales de 678 000 Français auraient été volées
Une cyberattaque contre la DGFiP aurait permis le vol des données fiscales de plus de 678 000 personnes. Seulement revendiquées pour le moment, les informations volées pourraient exposer les victimes à des attaques physiques.
le 13 août 2026 à 9:00.
3 minutes de lecture
Acheter Bitcoin (BTC)
Publicité Kraken
Mise à jour le 13 aout à 20h30
La DGFiP aurait détecté l’intrusion pendant l’exfiltration des données
Cette semaine, le hacker ZeroBytes a revendiqué sur un forum spécialisé une intrusion dans les systèmes liés à impots.gouv.fr. L’attaque aurait eu lieu le 26 juin, sans avoir été rendue publique auparavant.
Selon son récit, ZeroBytes aurait compromis des serveurs internes avant de récupérer un accès VPN. Celui-ci lui aurait permis d’utiliser un outil interne de la DGFiP capable de rechercher des informations sur des particuliers et des professionnels.
💡 Comment sécuriser votre environnement numérique et financier ?
Obtenez 10 $ en BTC en achetant un wallet Ledger pour protéger vos cryptosL’attaquant affirme avoir automatisé l’extraction des données jusqu’à ce que son accès soit interrompu. Il aurait ainsi récupéré 678 438 lignes, présentées comme une partie seulement des informations accessibles.
Extrait du rapport de FranchBreaches
FrenchBreaches indique avoir observé un échantillon de 1 126 lignes contenant des identifiants fiscaux, des noms, des dates et lieux de naissance, des adresses, la situation familiale, le nombre de personnes à charge, le revenu fiscal de référence, le taux de prélèvement à la source ainsi que l’historique de certaines demandes adressées à l’administration.
Le dernier échange visible dans cet échantillon date du 24 juin 2026, soit 2 jours avant l’intrusion revendiquée. L’échantillon ne permet toutefois pas de confirmer que les 678 438 lignes annoncées ont réellement été volées, ni que le pirate a obtenu l’accès VPN qu’il revendique.
Les données observées semblent donc cohérentes avec des informations fiscales sensibles. Elles ne suffisent toutefois pas à confirmer l’origine complète de la base, le nombre de personnes uniques concernées ni l’étendue réelle de l’intrusion.
Recevez jusqu'à 500 $ en bonus en déposant des fonds sur eToroPrès de 470 millions de comptes exposés depuis le début de 2026
Le cas de la DGFiP s’inscrit dans une accélération des fuites de données depuis le début de 2026. Le site FrenchBreaches recense près de 470 millions de comptes ou d’enregistrements potentiellement exposés dans le monde, dont environ 186 millions liés à des incidents confirmés.
Cette semaine, Santé publique France a également été visée par une fuite de données revendiquée. Environ 80 388 comptes professionnels auraient été exposés après qu’un attaquant aurait obtenu des droits administrateur grâce à un contrôle de rôle absent côté serveur. La base contiendrait les identités, coordonnées et fonctions des utilisateurs, sans données de santé individuelles.
📰 À lire également dans l'actualité – Euro numérique : seules 0,7 % des entreprises allemandes y voient un intérêt – Peut-il réussir ?
Bien que ce total ne corresponde pas à autant de personnes uniques, car certaines bases peuvent se recouper, ces fuites permettent toutefois de réunir des identités, des coordonnées et des informations financières de millions de personnes.
Dans le cas de la DGFiP, la présence des revenus et de l’historique fiscal pourrait rendre les tentatives de phishing, de fraude ou d’extorsion particulièrement crédibles. Le secteur des cryptomonnaies est déjà en mesure d’évaluer les conséquences directes, depuis le début de 2025, près de 50 attaques physiques, dont des séquestrations et des enlèvements, ont été recensées en France, un record mondial.
Découvrir comment bien investir dans Bitcoin (et protéger son épargne) avec la méthode StratègeSource : FrenchBreaches
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste et vulgarisateur passionné par Bitcoin, je m’attache à rendre accessible un sujet souvent complexe.
J’ai réalisé un documentaire tourné au Salvador, qui explore de manière pragmatique l’impact de Bitcoin sur le pays.
Chaque semaine, je présente l’émission « Pair à pair », un rendez-vous qui décrypte l’actualité et les enjeux du protocole Bitcoin, avec rigueur et pédagogie.
Je publie également, au quotidien, des articles et réflexions pour nourrir l'intérêt pour le BTC et encourager le débat autour de cette révolution monétaire et technologique.
Marius Off-Chain
789 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
Commentaires (3)
Ça serait pas enfin l'occasion de porter plainte contre l'état pour mise en danger d'autrui ?
Encore une fois, l'incompétence des administrations, arrogantes, mediocres, prétentieuses, dirigés par des petits chefs carriéristes qui oeuvrent avec une garantie d'impunité, dans leur toute puissance...
L'etat est archi nul et mauvais pour se permettre de stocker de la data, il devrait et on devrait le lui interdire, par principe, ca limiterait beaucoup le risque.
Ce serait tellement plus simple de faire authentifier les datas par un tiers de confiance, la techno existe déjà... Mais ca priverait big brother de datas...
Tant pis , les contribuables se feront agresser, l'etat s'en fout ! Ca fait trop longtemps que cette comédie dure....
Je propose que soit créé la plus grande association de France, celle des victimes de l'inconséquence et du mauvais fonctionnement de l'état et des administrations, et qu'elle porte plainte systématiquement pour le moindre dossier, pour chaque fuite, avec reparations financières, morales et psychologique, et que cela entraine systématiquement des modifications, des lois et pratiques de l'etat, et l'application des principes de précautions, "si l'etat ne peux pas prouver qu'il protège par ses pratiques, alors ces pratiques lui sont formellement interdites"
Quand va t on enfin mettre un coup de botte dans ce merdier ?
Ca suffit !
A l'allure où ces détournement d'informations se font, on irait plus vite en donnant la liste de ce qui n'a pas été touché !
Que font nos hauts fonctionnaires ? Nos hauts ingénieurs en informatiques ? Etc etc
Je dis ça, je dis rien...
