Données, risques et potentielle deuxième fuite : ce que l'on sait du piratage du fisc qui concerne près de 700.000 personnes

Les données de centaines de milliers de personnes ont-elles été piratées ? Le doute est permis après que Bercy a indiqué jeudi 13 août que le système d'information du fisc a été victime fin juin d'un "accès illégitime", permettant "la consultation et l'extraction de données concernant des particuliers et des professionnels". 

Cette nouvelle cyberattaque, par un "acteur malveillant" est intervenue fin juin 2026, "après une usurpation d'identité", explique le ministère de l'Économie et des Finances.

Des données en vente "pour plusieurs milliers d’euros"

Le pirate informatique, qui se fait appeler ZeroBytes revendique, depuis mercredi 12 août, l’intrusion sur les serveurs de l’administration fiscale, selon les informations du site spécialisé French Breaches qui documente les cyberattaques commises en France. 

Le hacker prétend avoir pu extraire les données de près de 400 000 particuliers et 300 000 professionnels, avant d’avoir été interrompu. Sur X, French Breaches indique que "le fichier serait désormais en vente pour plusieurs milliers d’euros".

Une deuxième fuite concernant 2 millions de propriétaires ?

Toujours d'après le site spécialisé, une deuxième fuite liée à la Direction générale des Finances publiques aurait été revendiquée concernant cette fois-ci près de 2 millions de propriétaires de biens immobiliers et fonciers en France. Le hacker affirme posséder des noms, date de naissance, adresse et même des informations sur les biens détenus. 

Et le pirate affirme avoir encore accès au compte de la DGFiP. Le ministère n'a pas réagi à cette possibilité de deuxième fuite et assure qu'il contactera chaque personne dont les informations ont été piratées.

Tentatives de phishing et de fraudes

Si ces informations venaient à être confirmées, le site French Breaches alerte sur les risques encourus pour les victimes : "Un acteur malveillant disposant simultanément de l’identité d’une personne, de ses coordonnées et d’informations précises sur sa situation fiscale pourrait potentiellement construire des tentatives de phishing, de fraude ou d’ingénierie sociale particulièrement crédibles et personnalisées."

A la suite de la revendication de l'attaque du mois de juin, "la DGFiP a immédiatement mis en œuvre de nouvelles mesures de restriction permettant d'y mettre fin et de prévenir de nouveaux accès illégitimes", indique Bercy sans faire allusion à cette possible nouvelle fuite, et "des investigations approfondies se poursuivent afin de déterminer précisément les données et le nombre d'usagers concernés."

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info