Impots.gouv.fr victime d’une cyberattaque : des données sensibles dérobées
La Direction générale des Finances publiques (DGFiP) a confirmé qu’une cyberattaque contre Impots.gouv.fr avait permis la consultation et l’extraction de données concernant des particuliers et des professionnels.
Une usurpation d’identité à l’origine de l’intrusion
L’accès illégitime au système informatique du fisc est survenu fin juin 2026 après l’usurpation de l’identité d’une personne autorisée à accéder aux services internes de la DGFiP.
L’administration avait coupé cet accès lors d’un contrôle, sans avoir immédiatement détecté que des informations avaient déjà été extraites.
Plus de 678 000 personnes potentiellement concernées
Un pirate affirme avoir dérobé les données de 678 437 personnes, dont 392 867 particuliers et 285 570 professionnels. La DGFiP n’a pas encore confirmé ce nombre.
Les informations revendiquées comprennent notamment des noms, dates de naissance, adresses, identifiants fiscaux, données cadastrales et renseignements sur des biens immobiliers.
Le fichier aurait été mis en vente
Le fichier contenant les informations volées aurait été proposé à la vente sur un forum cybercriminel pour plusieurs milliers d’euros.
Des investigations sont en cours afin d’identifier précisément les données compromises et le nombre d’usagers concernés.
La DGFiP va informer les victimes
La DGFiP a renforcé les restrictions d’accès à ses systèmes et travaille avec l’Agence nationale de la sécurité des systèmes d’information.
L’incident sera signalé à la CNIL et une plainte sera déposée. Les contribuables concernés recevront individuellement des informations sur les données susceptibles d’avoir été consultées ou extraites.
