Cyberattaque des impôts : les données de millions d’usagers potentiellement volées

La Direction générale des Finances publiques a été victime d’une cyberattaque ayant permis la consultation et l’extraction de données concernant des particuliers et des professionnels. L’intrusion, survenue à la fin du mois de juin 2026, a été confirmée par le ministère de l’Économie après sa revendication sur des forums spécialisés. Selon les premiers éléments de l’enquête, un individu aurait usurpé une identité pour accéder illégalement au système informatique de la DGFiP. Il aurait utilisé un accès compromis au réseau interne afin de consulter un outil de recherche consacré aux contribuables. L’accès frauduleux avait été détecté et interrompu dès la fin du mois de juin, mais certaines informations avaient déjà été récupérées. Le nombre exact de personnes touchées reste à déterminer, mais plusieurs millions d’usagers pourraient être concernés. Des investigations sont en cours pour mesurer précisément l’ampleur de la fuite et identifier la nature des données dérobées.

Les informations potentiellement exposées comprennent l’état civil, les adresses postales, les numéros de téléphone, les adresses électroniques, les numéros fiscaux, le nombre de parts, les taux de prélèvement à la source et l’historique des échanges avec les agents des impôts. Les numéros SIREN de professionnels pourraient également être concernés. Cette liste n’a toutefois pas encore été confirmée par le ministère. Aucun identifiant de connexion ni mot de passe n’aurait été compromis. La Commission nationale de l’informatique et des libertés a été saisie.