Économie 14/08/2026 12:31 Actualisé le 14/08/2026 21:23

Un cybercriminel s’est attaqué cet été au système d’information du fisc et au Serveur professionnel de données cadastrales. Deux à trois millions de Français pourraient être concernés.

Par Vincent Gibert avec AFP

Le communiqué du ministère de l’Action et des Comptes publics est tombé jeudi 13 août, dans la soirée. Le système d’information du fisc a été victime fin juin d’un « accès illégitime », permettant « la consultation et l’extraction de données concernant des particuliers et des professionnels », annonce celui-ci.

Plus récemment, fin juillet, dans une autre cyberattaque revendiquée par le même pirate, c’est le Serveur professionnel de données cadastrales (SPDC) de la Direction générale des Finances publiques (DGFiP) qui a spécifiquement été ciblé. De deux à trois millions de personnes seraient concernées par cette cyberattaque en deux temps.

Ce n’est pas la première fois que Bercy est attaqué en ligne par des pirates après, déjà, un acte malveillant en début d’année ciblant le fichier Ficoba, qui recense l’ensemble des comptes bancaires ouverts en France. Ci-dessous, Le HuffPost fait le point sur chaque élément à connaître de ces deux nouveaux cas de piratage massifs.

Selon le site spécialisé French Breaches, qui documente les cyberattaques commises en France, le cybercriminel, sous le pseudonyme ZeroBytes, a laissé le 12 août un message sur un forum de hackers revendiquant l’intrusion. Pour y parvenir, il a compromis des serveurs internes et obtenu un accès à un VPN donnant accès à un outil interne de recherche sur les particuliers et les professionnels.

« Mercredi, un acteur malveillant a revendiqué un accès illégitime au système d’information de la Direction générale des Finances publiques, intervenu fin juin 2026, après une usurpation d’identité, explique Bercy dans son communiqué. Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l’extraction de données concernant des particuliers et des professionnels. »

Il s’agit d’une « attaque plus sophistiquée que ce qu’on avait vu par le passé », a fait savoir la directrice générale des finances publiques Amélie Verdier. L’assaillant n’a par exemple pas effectué de « requêtage massif », qui consiste à envoyer un important volume de demandes à un système informatique, ce que l’administration peut repérer plus facilement.

Toujours selon FrenchBreaches, il s’agirait du même cybercriminel déjà derrière plusieurs piratages en France, notamment ceux visant Intermarché et la Fédération française de handball durant les dix premiers jours de ce mois d’août.

La Direction générale des Finances publiques a annoncé, ce vendredi 14 août, qu’un total de 678 000 particuliers et professionnels sont concernés à ce jour par la cyberattaque contre le système d’information du fisc.

« Une nouvelle fuite liée à la DGFiP », concernant cette fois « près de deux millions de propriétaires de biens immobiliers et fonciers en France, est revendiquée », a indiqué jeudi soir un responsable de French Breaches par mail à l’AFP. D’après le site spécialisé, il s’agit toujours du cybercriminel ZeroBytes.

De son côté, la Direction générale des Finances publiques (DGFiP), précise qu’« à ce stade des investigations, quelques centaines de milliers d’usagers sont concernés » par cet acte malveillant. Elle assure qu’elle communiquera un « bilan consolidé prochainement ».

French Breaches faisait état ce vendredi matin sur son site de 252 149 lignes de données fiscales recueillies par le cybercriminel. Mais, étant donné qu’une même ligne peut contenir plusieurs titulaires, le pirate revendique que son extraction de données concerne un total d’exactement 2 041 778 personnes. Il précise aussi que son extraction de données serait incomplète et affirme que le système pourrait contenir des informations concernant environ 20 millions de citoyens, toujours selon French Breaches.

Selon le communiqué de Bercy, « les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter ». Contacté par Le HuffPost ce vendredi matin, le ministère de l’Économie n’était pas en mesure de donner encore de date sur l’envoi des mails d’information pour les particuliers touchés.

La DGFiP a, de son côté, précisé qu’elle « prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter ».

Pour le premier piratage, visant le site des impôts, plusieurs catégories d’informations personnelles et fiscales sont concernées. Pour les particuliers, les données concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence, et le taux de prélèvement à la source. Pour les entreprises il s’agit de ces données : numéro de Siren, adresse de l’entreprise et du mandataire.

Pour le second piratage, visant les propriétaires de biens, il s’agit de ces données : nom, prénoms, sexe, date et lieu de naissance, adresse, identifiant foncier, département et commune, section et numéro de parcelle cadastrale, informations relatives aux droits détenus sur la parcelle et association entre plusieurs titulaires d’un même bien.

La récupération des données à des fins criminelles peut servir, entre autres, à du phishing ciblé pour des arnaques ou des usurpations d’identité. Les données dérobées « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr, en revanche l’accès à des données personnelles facilite l’usurpation d’identité », a expliqué la directrice générale des finances publiques au sujet des particuliers.

Bercy avait de son côté souligné qu’à la suite de la revendication de l’attaque du mois de juin, « la DGFiP a immédiatement mis en œuvre de nouvelles mesures de restriction permettant d’y mettre fin et de prévenir de nouveaux accès illégitimes », sans faire allusion à cette possible nouvelle fuite, et « des investigations approfondies se poursuivent afin de déterminer précisément les données et le nombre d’usagers concernés ».

« Les équipes de la DGFiP en charge des systèmes d’information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du Haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu’avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI) », assure le texte.

Enfin, comme c’est systématiquement le cas dans ce type de piratage, la DGFiP « notifiera l’incident à la Commission nationale de l’informatique et des libertés (CNIL), déposera plainte et communiquera de nouveaux éléments à mesure de l’avancée des investigations ».