Piratage du fisc en France: 678 000 usagers concernés, confirment les Finances publiques

En France, à la suite du piratage de sa base de données à la fin du mois de juin, la Direction générale des finances publiques affirme, vendredi 14 août, que « quelques centaines de milliers d’usagers » sont concernés par la cyberattaque.

Publié le : 14/08/2026 - 17:41

2 min Temps de lecture

Révélée jeudi 13 août, la cyberattaque dont le fisc français a été victime à la fin du mois de juin trouve son origine dans une usurpation d'identité qui a permis au pirate de s’introduire dans le système de la Direction générale des finances publiques (DGFiP) où il a pu consulter et extraire des données. Détectée rapidement, l'intrusion a ensuite été interrompue, mais trop tard. 

Revenus fiscaux, date de naissance, adresses, nombre de personnes à charge...: selon le site French Breaches, spécialiste des cyberattaques commises en France, les données personnelles de plus de 678 000 contribuables, particuliers et professionnels, auraient fuité, une information confirmée à demi-mot par la DGFiP qui rapporte, vendredi 14 août, que « quelques centaines de milliers d’usagers » sont bien concernés par la fuite de données.

Deux attaques revendiquées

Agissant sous le pseudonyme « ZeroBytes », le pirate qui a revendiqué l’attaque affirme également avoir pris pour cible le Serveur professionnel de données cadastrales (SPDC) lors d’une autre opération qui concernerait cette fois plus de 2 000 000 de personnes.

À lire aussiCyberattaques, le casse du siècle

De son côté, le ministère de l'Économie, qui n’a reconnu qu’une seule des deux intrusions dans ses systèmes, reste prudent et précise ne pas encore connaître l'objectif du cybercriminel.

Dans son communiqué, le ministère précise aussi que les usagers concernés recevront un mail indiquant quelles données ont été consultées et extraites. La DGFiP poursuit ses investigations et compte porter plainte. 

Pas de « motivation précise », si ce n’est « l’argent »

Contacté par l'AFP via ses coordonnées de la messagerie Telegram, « ZeroBytes » a déclaré que son accès au système cadastral avait été « rapidement suspendu après la publication » de sa revendication, dans la soirée du jeudi 13 août. Le hacker précise également être « un groupe de deux personnes », sans « motivation précise » si ce n'est « l'argent, j'imagine ».

Le prix demandé pour le premier fichier se chiffre « en milliers » d'euros, a affirmé « ZeroBytes » à l'AFP, sans confirmer l'avoir effectivement vendu.

Menace grandissante dans l’Hexagone, les cyberattaques contre les entreprises privées et les services publics s’accumulent. En juin 2026, deux jeunes soupçonnés d’appartenir au groupe cybercriminel « Dumpsec » ont été mis en examen. Des dizaines de millions de données et plus de 1 500 sociétés ou entités, dont l'Assemblée nationale, auraient été dans le viseur de ces hackers.

Selon une étude de l’entreprise de cybersécurité Surfshark, la France est le pays européen le plus touché par les fuites de données, et le deuxième pays à l’échelle mondiale.

À lire aussiVol de données en France: «La cybercriminalité n'a pas de frontières»