Une fuite massive confirmée par Bercy
La direction générale des Finances publiques (DGFiP) a reconnu avoir subi une attaque informatique au cours de laquelle un pirate a réussi à extraire des informations concernant 678 000 comptes personnels et professionnels, annonce faite lors d’une conférence téléphonique de la directrice générale, Amélie Verdier. Une seconde intrusion portant sur des données cadastrales pourrait concerner environ 200 000 références.
Quelles données ont été exposées ?
La DGFiP indique que, pour la première attaque, des éléments tels que l’adresse, le nom, le nombre de parts et le revenu fiscal de référence ont été dérobés. La directrice générale a toutefois précisé que « il n’y a pas toutes les données de la fiche d’impôt ». Elle a aussi rappelé que ces informations « ne permettent pas en elles‑mêmes d’avoir accès aux comptes sécurisés sur impots.gouv.fr ».
« Ces informations personnelles ne permettent pas en elles‑mêmes d'avoir accès aux comptes sécurisés sur impots.gouv [.fr] », a déclaré Amélie Verdier.
Les conséquences pour les contribuables et l’épargne
Si les informations publiées ne donnent pas automatiquement accès aux comptes en ligne, la DGFiP avertit qu’elles facilitent l’usurpation d’identité. Pour les détenteurs d’épargne et les bénéficiaires de dispositifs fiscaux (réductions, crédits d’impôt, prélèvements à la source), l’exploitation de ces données par des fraudeurs peut déboucher sur :
- tentatives d’hameçonnage ciblé (phishing) ;
- ouverture ou détournement de comptes chez des tiers (banques, plateformes) via usurpation d’identité ;
- fraudes fiscales ou demandes de prestations indûment réalisées au nom des victimes.
Méthode d’attaque et remarques sur la sécurité
Selon la DGFiP, le ou les attaquants ont utilisé « un compte différent d'agent pour chaque attaque » et ont procédé à un « contournement de la double‑identification », la double‑authentification n’étant pas encore déployée à 100 % des cas. La direction affirme cependant qu’elle travaille à étendre ce dispositif.
| Incident | Comptes potentiellement touchés | Données citées |
|---|---|---|
| Première attaque | 678 000 | adresse, nom, nombre de parts, revenu fiscal de référence |
| Seconde attaque (cadastrale) | ~200 000 | informations cadastrales (évaluation en cours) |
Réponse de l'administration et procédures pour les victimes
La DGFiP a annoncé que les personnes concernées seront contactées « dès la semaine prochaine » et a présenté des excuses aux usagers touchés. Le cas des données cadastrales a été qualifié de moins sensible, certaines informations étant déjà accessibles au public sur demande.
Que peuvent faire les épargnants dès aujourd’hui ?
Sans attendre les messages officiels, les titulaires de comptes peuvent prendre des mesures de précaution pour protéger leur identité et leur épargne :
- surveiller les courriels et SMS suspects et ne pas communiquer d’informations personnelles ;
- vérifier les connexions et opérations sur leurs comptes bancaires et fiscaux ;
- activer, si possible, la double‑authentification sur les services en ligne et renforcer les mots de passe ;
- signaler toute tentative de fraude aux services concernés et, si nécessaire, déposer plainte.
La fuite ravive aussi le débat sur la mise en œuvre de la directive européenne NIS 2 en France : plusieurs observateurs estiment que le pays accuse un retard sur la transposition et le renforcement des mesures de cybersécurité. La directrice générale n’a pas pu dire si cette transposition aurait empêché l’attaque.
Pour les épargnants et les acteurs financiers, l’événement rappelle que la sécurité des données publiques est désormais un élément central de la confiance dans les services fiscaux et dans la protection de l’épargne des Français.
