Un piratage informatique d’une ampleur exceptionnelle frappe l’administration française. DGFiP piratée : 678 000 Français exposés aux arnaques crypto ciblées, une réalité qui place ces centaines de milliers de contribuables dans une situation de vulnérabilité extrême. Des informations fiscales ultra-sensibles circulent désormais sur le darknet : revenus, adresses, situations familiales complètes. Les cybercriminels exploitent déjà ces données pour lancer des campagnes d’escroquerie d’une précision jamais vue.
En bref
- 678 438 contribuables victimes d’un vol massif de données fiscales suite à une intrusion dans les serveurs de la DGFiP fin juin 2026
- 430 Go d’informations personnelles dérobées incluant revenus fiscaux, adresses, situations familiales, historiques des démarches et coordonnées bancaires pour certains
- Risque majeur de phishing ultra-personnalisé et d’usurpation d’identité grâce à des données réelles permettant aux escrocs de créer des messages parfaitement crédibles
- 26 805 contribuables à hauts revenus (plus de 100 000 euros) particulièrement ciblés par les arnaques crypto et les fausses optimisations fiscales
- Consigne de sécurité : ne jamais cliquer sur les liens reçus par email ou SMS, toujours se connecter manuellement sur impots.gouv.fr et surveiller activement ses comptes
Les détails de l’intrusion à la DGFiP
L’affaire a éclaté au grand jour le 12 août 2026, quand un cybercriminel a revendiqué publiquement le vol de données sur un forum spécialisé. Mais l’intrusion elle-même remonte à fin juin 2026, plus précisément au 26 juin selon les revendications du pirate.
La méthode utilisée reste troublante. Le pirate affirme avoir compromis des serveurs internes liés à impots.gouv.fr et obtenu un accès VPN permettant d’exploiter un outil de recherche réservé aux professionnels. La DGFiP, de son côté, évoque une usurpation d’identité sur un portail de connexion normalement réservé aux professionnels du secteur fiscal.
L’attaquant a été coupé rapidement après la détection de l’intrusion. Mais pas assez vite pour l’empêcher d’extraire une quantité massive d’informations concernant 678 438 contribuables. La DGFiP confirme cette extraction malgré l’interruption rapide de l’accès frauduleux.
Le fichier dérobé représenterait environ 430 Go de données, mêlant particuliers et professionnels. Selon certaines analyses, la répartition serait d’environ 89 % de particuliers et 11 % de professionnels, ce qui soulève des inquiétudes majeures pour des centaines de milliers de Français.
Données compromises : que contient le fichier volé ?
Le contenu du fichier volé donne froid dans le dos. Il ne s’agit pas simplement de noms et prénoms, mais d’un véritable portrait fiscal de chaque victime.
Les données incluent des identifiants fiscaux internes, les noms, prénoms, dates et lieux de naissance, ainsi que les adresses postales complètes. Mais ce n’est que le début.
Le fichier contient également des informations beaucoup plus sensibles : la situation familiale, le nombre de personnes à charge, le nombre de parts fiscales, et surtout le revenu fiscal de référence et le taux de prélèvement à la source. Les numéros de téléphone et adresses email figurent aussi dans le lot.
Plus troublant encore, certains dossiers comporteraient un historique complet des échanges avec l’administration fiscale. On y trouve des demandes de changements d’adresse, les services DGFiP concernés, les dates et statuts des démarches. Pour certains contribuables, des coordonnées bancaires liées au prélèvement à la source auraient également été exposées.
Seule note rassurante selon l’ANSSI : le fichier n’inclurait ni mots de passe ni identifiants de connexion complets à ce stade de l’analyse. Mais les informations présentes suffisent largement pour mener des attaques sophistiquées.
Risks for individuals: comment les données peuvent être exploitées
La quantité et la précision des données volées ouvrent la porte à des arnaques d’une sophistication inédite. Les risques sont multiples et sérieux.
Le phishing ultra-ciblé arrive en tête des dangers. Avec des informations aussi précises que le revenu fiscal ou l’historique de démarches, les arnaqueurs peuvent créer des messages personnalisés incroyablement crédibles. Imaginez recevoir un email mentionnant votre situation familiale exacte et votre dernier changement d’adresse.
L’ingénierie sociale devient redoutablement efficace. Les escrocs peuvent se faire passer pour la DGFiP ou d’autres organismes avec une précision troublante, en utilisant des données cohérentes et actualisées. La frontière entre message légitime et arnaque devient presque impossible à distinguer.
L’usurpation d’identité représente également un risque majeur. La combinaison identité complète, coordonnées et données fiscales permet aux criminels de monter des dossiers frauduleux convaincants. Certains contribuables fortunés sont particulièrement exposés : l’analyse révèle que 26 805 personnes avec un revenu fiscal supérieur à 100 000 euros figurent dans la base.
Le recoupement avec d’autres fuites de données aggrave la situation. Les emails et numéros de téléphone exposés peuvent servir à reconstituer des profils complets et compromettre d’autres comptes liés. Cet effet domino transforme une fuite en catastrophe personnelle pour les victimes.
Phishing ciblé : un nouveau danger pour les contribuables
Les campagnes de phishing qui exploitent cette fuite marquent un changement d’échelle dans les arnaques fiscales. Les messages frauduleux utilisent désormais des informations réelles pour paraître légitimes.
Les cybercriminels créent des adresses d’expédition imitant les domaines officiels avec des variantes subtiles du type « dgfip-service » ou « impots-remboursement ». L’œil non averti ne fait pas la différence. Les messages adoptent un ton alarmiste et urgent pour pousser à l’action immédiate : régularisation, remboursement en attente, contrôle imminent.
La sophistication des messages atteint un niveau inquiétant. Ils peuvent mentionner votre revenu fiscal, votre adresse exacte, ou faire référence à une démarche que vous avez réellement effectuée. Cette personnalisation brise les réflexes de méfiance habituels.
Les escrocs demandent ce que la DGFiP ne demande jamais par email ou téléphone : mots de passe, codes de sécurité, RIB complet, pièce d’identité numérisée, ou numéro fiscal. Ces demandes constituent le signal d’alarme à reconnaître absolument.
DGFiP piratée : 678 000 Français victimes de campagnes de phishing
L’ampleur de cette fuite transforme chaque victime potentielle en cible prioritaire pour les arnaqueurs. DGFiP piratée : 678 000 Français exposés aux arnaques crypto ciblées n’est pas qu’un titre accrocheur, c’est une réalité quotidienne pour des centaines de milliers de contribuables.
Les campagnes frauduleuses arrivent par tous les canaux : SMS, emails et appels téléphoniques. Les arnaqueurs adaptent leur discours selon le profil de la victime, utilisant les informations volées pour personnaliser chaque tentative. Un contribuable ayant déclaré un revenu élevé recevra une proposition d’optimisation fiscale, tandis qu’un autre se verra proposer un remboursement fictif.
La menace s’étend même aux arnaques crypto ciblées, où les escrocs utilisent les données fiscales pour identifier les contribuables susceptibles d’investir. Ils se présentent comme des conseillers officiels proposant des dispositifs de défiscalisation via les cryptomonnaies, une combine particulièrement prisée ces derniers mois.
Que faire si vous êtes concerné par cette fuite de données ?
Face à cette situation, la vigilance devient votre meilleure protection. Nous conseillons d’adopter immédiatement plusieurs réflexes de sécurité.
Premier réflexe indispensable : ne cliquez sur aucun lien et ne rappelez aucun numéro fourni dans un message inattendu prétendant venir de la DGFiP. Même si le message semble authentique et mentionne des informations vous concernant.
Connectez-vous toujours au site officiel des impôts en tapant vous-même l’adresse dans votre navigateur. Utilisez exclusivement la messagerie sécurisée de votre espace personnel pour vérifier toute demande. C’est le seul canal fiable pour communiquer avec l’administration fiscale.
La surveillance active de vos comptes devient primordiale :
- Consultez régulièrement votre espace impôts pour détecter toute activité suspecte
- Vérifiez vos relevés bancaires et activez des alertes sur vos opérations
- Restez méfiant face à toute sollicitation évoquant remboursement, régularisation ou contrôle urgent
- Signalez les messages suspects via les plateformes officielles d’assistance aux victimes
Si vous recevez un courrier ou email officiel de la DGFiP vous informant que vous êtes concerné, cela confirme que vos données figurent parmi celles dérobées. Les victimes identifiées doivent être notifiées individuellement selon la réglementation en vigueur.
Réactions officielles et mesures mises en place par la DGFiP
La DGFiP a confirmé l’intrusion et l’extraction de données le 13 août 2026, soit un jour après la revendication publique sur le forum cybercriminel. L’administration a immédiatement lancé une analyse approfondie avec l’ANSSI, l’agence nationale de sécurité des systèmes d’information.
Un dépôt de plainte a été effectué pour identifier et poursuivre les responsables. La CNIL a été officiellement notifiée conformément aux obligations du RGPD en cas de violation de données personnelles présentant un risque élevé pour les personnes concernées.
La DGFiP s’est engagée à informer individuellement chaque personne identifiée comme victime. Ces notifications préciseront les données susceptibles d’avoir été compromises pour chaque dossier. Cette démarche prendra du temps vu le nombre de contribuables touchés.
Des zones d’ombre persistent malgré ces annonces. La méthode exacte d’accès initial, le niveau de privilèges obtenu, la durée réelle de l’intrusion et l’existence éventuelle d’autres données exfiltrées restent flous. La DGFiP n’a pas publié de liste exhaustive des champs dérobés, ce qui maintient une certaine incertitude pour les victimes potentielles.
Cette affaire rappelle brutalement que même les administrations disposant de moyens conséquents ne sont pas à l’abri des cyberattaques sophistiquées. La base de données a été proposée à la vente pour plusieurs milliers d’euros sur le marché noir, alimentant les craintes d’une exploitation massive des informations volées dans les mois à venir.
FAQ
Quand l’intrusion à la DGFiP a-t-elle eu lieu et quand a-t-elle été révélée ?
Quand l’intrusion à la DGFiP a-t-elle eu lieu et quand a-t-elle été révélée ? L’intrusion remonterait au 26 juin 2026, et l’affaire a été révélée publiquement le 12 août 2026 après une revendication sur un forum spécialisé.
Combien de contribuables sont concernés par l’extraction de données ?
Combien de contribuables sont concernés par l’extraction de données ? 678 438 contribuables seraient touchés, et la DGFiP confirme l’extraction malgré l’interruption rapide de l’accès frauduleux.
Que contient le fichier volé lors de l’attaque contre la DGFiP ?
Que contient le fichier volé lors de l’attaque contre la DGFiP ? Il inclurait identifiants fiscaux internes, état civil, adresses, situation familiale, revenu fiscal de référence, taux de prélèvement à la source, emails, téléphones, et parfois historique d’échanges.
Quels sont les risques pour les particuliers après cette fuite de données ?
Quels sont les risques pour les particuliers après cette fuite de données ? Phishing ultra-ciblé, ingénierie sociale, usurpation d’identité et recoupement avec d’autres fuites, avec des messages pouvant citer revenu fiscal ou démarches réelles.
Comment reconnaître un phishing ciblé se faisant passer pour la DGFiP ?
Comment reconnaître un phishing ciblé se faisant passer pour la DGFiP ? Le phishing ciblé imite impots.gouv.fr avec des domaines proches, un ton urgent, et réclame ce que la DGFiP ne demande jamais par email/téléphone (codes, RIB complet, pièce d’identité).
Que faire si vous êtes concerné par cette fuite de données ?
Que faire si vous êtes concerné par cette fuite de données ? Ne cliquez sur aucun lien, retapez l’adresse du site officiel, passez par la messagerie sécurisée, surveillez l’espace impôts et vos relevés, et signalez tout message suspect.