La Direction générale des Finances publiques a confirmé le piratage des comptes de 678 437 contribuables français, revendiqué par le groupe ZeroBytes. Les pirates ont usurpé les identifiants d’un agent du fisc pour extraire automatiquement des données sensibles.
L’intrusion a débuté en juin 2026 avant d’être révélée à la mi-août. Revenus de référence, situation familiale et patrimoine immobilier figurent parmi les informations dérobées, tandis que les mots de passe des usagers n’ont pas été compromis. La DGFiP a commencé à prévenir les victimes par mail dès le 17 août.
Des hauts revenus particulièrement ciblés
Parmi les comptes touchés figurent 386 foyers déclarant plus d’un million d’euros de revenus, dont huit au-delà de 10 millions. Un audit complet des systèmes de sécurité de l’administration fiscale a été lancé, avec des résultats attendus en septembre. L’affaire survient quelques jours après une cyberattaque ayant exposé 525 000 profils de la Protection civile.
Les autorités recommandent aux contribuables concernés de rester vigilants face aux tentatives d’hameçonnage exploitant ces données très précises.
