"L'État met une cible dans leur dos" : sur RTL, un hackeur éthique critique le mail envoyé par le fisc et met en garde les contribuables piratés contre des cambriolages

"Ce mail est totalement incomplet." Lundi soir, la Direction générale des finances publiques (DGFiP) a commencé à prévenir par mail les milliers de personnes dont les données ont été piratées en fin de semaine dernière par le duo de hackeurs ZeroBytes. Dans ce courriel, le fisc prévient de possibles arnaques financières. Mais ce n'est pas suffisant, juge Clément Domingo, hackeur éthique et expert en cybercriminalité, sur RTL. Selon lui, "ces personnes sont aussi en danger dans leurs habitations".

En effet, les informations piratées contiennent, entre autres, le revenu fiscal de référence et l'adresse de quelque 678.000 contribuables. Or, on peut très bien imaginer que, entre de mauvaises mains, ces données pourraient guider de possibles cambrioleurs vers des ménages aisés. 

Un scénario d'autant plus probable que les hackeurs, avec qui Clément Domingo a pu échanger ce week-end, ont déjà revendu leur butin. "Ça veut dire qu'actuellement, il y a des tierces parties qui ont la main sur ce fichier et donc qui mettent en danger énormément de personnes", souligne-t-il.

Des vols d'armes après le piratage de la Fédération française de tir

"L'État met une cible dans le dos de ces personnes", juge le hackeur éthique, surnommé SaxX. Le mail envoyé par le fisc n'alerte que sur les risques d'arnaques financières, pas sur les cambriolages ou même, dans les cas les plus extrêmes, les atteintes aux personnes. 

Il y a déjà eu des cas dans le passé. "Suite au piratage de la Fédération française de tir [en octobre 2025], des gens piratés ont été cambriolés chez eux parce qu'ils détenaient des armes de catégorie C", rappelle Clément Domingo. Les autorités s'étaient alors largement inquiétées que les vol d'armes se multiplient alors que les données d'un million d'adhérents de la FFT avaient fuité.

Pareil dans le domaine des cryptomonnaies. "Suite aux fuites de données sur des personnes qui détenaient des cryptomonnaies, il y a eu des gens qui ont été séquestrés, cambriolés. C'est ce qui risque aussi d'arriver." 

La France mauvaise élève en Europe

Le gouvernement devrait donc alerter les contribuables dont les données ont été piratées, pense l'expert en cybercriminalité. "Que l'État ne puisse pas mettre ce risque majeur [dans le mail d'avertissement], je pense que c'est une autre faute supplémentaire."

Le fisc, France Travail, l'agence nationale des titres sécurisés, et même l'Éducation nationale... Les piratages de l'administration publique se multiplient, soulevant de sérieuses questions sur la protection de nos données. Et la réponse de l'État n'est clairement pas à la hauteur, critique Clément Domingo. Lundi, Sébastien Lecornu a tenu une cellule interministérielle de crise sur le piratage de la DGFiP et a annoncé un audit approfondi. "C'était une fois de plus que de la communication", juge le hackeur. 

"Il serait peut-être temps de siffler la fin de la partie et de se repositionner, intime-t-il. La France a toujours été un pays de cybersécurité. Aujourd'hui, on est quand même le premier pays à subir le plus de fuites d'informations en Europe, le deuxième dans le monde. Je pense que ça ne nous correspond absolument pas."

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info