|
vous êtes ici : accueil > Actualités > Finances
Piratage du fisc : « C’est une crise monumentale »
Piratage du fisc : « C’est une crise monumentale »
Près de 700 000 données fiscales ont été dérobées et mises en vente par des pirates informatiques. Alors que le premier ministre réclame un audit et l’opposition, une commission d’enquête, les syndicats de la
direction des finances fulminent face à l’ampleur du désastre.
Des inquiétudes partagées par la CGT Finances publiques, deuxième force syndicale de la DGFIP, qui se pose beaucoup de questions. « En tant qu’agents
des finances publiques, nous sommes hyper cadrés et surveillés – ce qui est normal – avec des moyens d’accès aux données très limités, commente Fanny de
Coster, secrétaire générale du syndicat. Un agent ne peut pas consulter n’importe quel profil fiscal sans risquer une sanction disciplinaire. Et des pirates
ont pu regarder les dossiers ? Ça nous met très en colère. »
Que savait la DGFIP ?
De l’aveu même de Bercy, les cybercriminels ont eu accès au système d’information de la Direction générale des finances publiques en juin et juillet
suite à « des usurpations d’identifiants d’un agent de la DGFIP et d’un tiers habilité ». Ces intrusions, souligne le communiqué du ministère, ont été à
l’époque détectées et la DGFIP assure avoir fait le nécessaire : elle « a immédiatement interrompu les accès de l’ensemble des comptes utilisés dans les
incidents identifiés », précise Bercy.
Selon les informations recueillies par FrenchBreaches, parmi les 678 437 personnes concernées, 392 867 seraient des particuliers et 285 570 des professionnels. Parmi les particuliers, 26 805 auraient un revenu fiscal de référence de 100 000 € ou plus, 386 dépasseraient 1 million d’euros et 8 dépasseraient 10 millions d’euros. Selon le cybercriminel, le fichier serait par ailleurs proposé à la vente pour plusieurs milliers d’euros.
Selon les informations recueillies par FrenchBreaches, le cybercriminel indique qu’il s’agirait d’une fuite de données datant de juin 2026, qui n’aurait jamais été revendiquée publiquement auparavant. Il affirme également que l’intrusion aurait été détectée pendant l’exfiltration des données, son accès ayant été rapidement interrompu.
Une extraction interrompue en cours d’opération
Le cybercriminel assure ne pas avoir pu terminer son extraction.
Selon son récit, après avoir obtenu l’accès VPN, il aurait immédiatement commencé à récupérer automatiquement les informations disponibles avant d’être déconnecté relativement rapidement.
Cette interruption expliquerait, selon lui, pourquoi seules les données de plus de 678 000 personnes auraient été récupérées.
L’attaquant prétend que l’outil auquel il avait accès permettait potentiellement de rechercher un nombre beaucoup plus important de personnes.
Il évoque un accès possible à des informations concernant plusieurs dizaines de millions de citoyens.
Cette dernière affirmation doit toutefois être considérée avec une grande prudence : aucun élément publié ne permet de confirmer qu’un tel volume de données a effectivement été accessible ou compromis.
Article publié le 18 août 2026.