Les services de Bercy ont confirmé la cyberattaque, survenue fin juin, qui concerne à la fois particuliers et professionnels.
( AFP / PHILIPPE HUGUEN )
Le système d'information de l'administration fiscale française a été victime fin juin d'un "accès illégitime", permettant "la consultation et l'extraction de données concernant des particuliers et des professionnels", annonce jeudi 13 août Bercy dans un communiqué, sans préciser la nature des données ni le nombre de contribuables concernés.
"Mercredi, un acteur malveillant a revendiqué un accès illégitime au système d'information de la Direction générale des Finances publiques (DGFiP), intervenu fin juin 2026, après une usurpation d'identité", explique Bercy. "Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels", ajoute le communiqué.
Il n'est précisé aucun ordre de grandeur du nombre de victimes. Le site spécialisé French Breaches, qui documente les cyberattaques commises en France, faisait cependant état jeudi matin sur son site b et sur X que "le fichier serait désormais en vente pour plusieurs milliers d'euros".
Autre fuite concernant les propriétaires de biens immobiliers
Selon le communiqué de Bercy, "les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter".
En outre, "une nouvelle fuite liée à la DGFiP", concernant cette fois "près de deux millions de propriétaires de biens immobiliers et fonciers en France, est revendiquée", a indiqué jeudi soir un responsable de French Breaches par mail à l'AFP. "Le pirate affirme détenir des noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens détenus", et avoir "toujours accès au compte DGFiP", selon French Breaches, dont le site était momentanément en panne.
Bercy avait de son côté souligné qu'à la suite de la revendication de l'attaque du mois de juin, "la DGFiP a immédiatement mis en œuvre de nouvelles mesures de restriction permettant d’y mettre fin et de prévenir de nouveaux accès illégitimes", sans faire allusion à cette possible nouvelle fuite, et "des investigations approfondies se poursuivent afin de déterminer précisément les données et le nombre d’usagers concernés".
"Les équipes de la DGFiP en charge des systèmes d'information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du Haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI)", assure le texte. Enfin, comme c'est systématiquement le cas dans ce type de piratage, la DGFiP "notifiera l'incident à la Commission nationale de l'informatique et des libertés (CNIL), déposera plainte et communiquera de nouveaux éléments à mesure de l'avancée des investigations".
12 commentaires
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer