DGFiP : les données de 678 000 particuliers et professionnels extraites

La Direction générale des Finances publiques (DGFiP) a été victime d'une cyberattaque à l'été 2026. Selon la chronique du Journal du Net, des informations fiscales, des coordonnées et des données cadastrales concernant 678 000 particuliers et professionnels ont été consultées puis extraites. Le directeur de l'ANSSI, Vincent Strubel, a évoqué cette affaire lors des Assises de la sécurité, le 8 octobre.

678 000 personnes concernées par l'extraction de données

L'attaque a permis l'accès à des données concernant 678 000 particuliers et professionnels, selon le Journal du Net (JDN). Les informations concernées comprennent des données fiscales, des coordonnées et des données cadastrales.

Les sources disponibles ne précisent pas la date exacte de l'intrusion, ni le moment où elle a été détectée. Elles ne disent pas non plus si une plainte a été déposée ou si une enquête a été ouverte. Aucun groupe de pirates n'est nommé et aucune revendication n'est mentionnée.

Une attaque peu sophistiquée, selon l'ANSSI

Lors de la conférence d'ouverture des Assises de la sécurité, Vincent Strubel, patron de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), a cité la DGFiP. Il a jugé la situation « particulièrement inacceptable » et a soulevé la question de ce que disent ces attaques de « nos vulnérabilités basiques et universelles », selon Next INpact.

Le général Patrick Touak, qui dirige le commandement du ministère de l'Intérieur dans le cyberespace, confirme que les attaques subies ne sont « pas très sophistiquées ». Selon Next INpact, l'attaque a profité d'une série de défaillances. L'ANSSI a publié récemment un billet détaillé sur les vecteurs d'attaque utilisés, mais le rapport sur la DGFiP reste, à ce jour, une exception dans sa démarche de transparence.

Un risque qui dépasse le cadre numérique

Pour le JDN, les fuites de données peuvent désormais exposer des personnes à des menaces physiques. Des données issues de fuites peuvent servir à préparer de fausses visites à domicile, de faux livreurs ou des pressions directes, indique la chronique.

Le JDN ne lie pas directement la fuite de la DGFiP à une menace physique et précise que ces incidents ne démontrent pas, à eux seuls, l'existence d'une telle menace. Le même article rappelle d'autres incidents de 2026 : France Titres (ANTS), touchée en avril, avec environ 11,7 millions de comptes potentiellement concernés, et la messagerie Tchap, compromise en juin, avec des contenus de salons publics concernant 73 467 agents.

Ce que les personnes concernées doivent surveiller

Les sources ne précisent pas si les personnes touchées ont été informées individuellement, ni quelles mesures la DGFiP a annoncées. Les données exposées, fiscales et cadastrales, peuvent toutefois servir à des messages frauduleux qui semblent légitimes.

Les personnes concernées doivent donc rester vigilantes face aux appels, courriels et SMS qui invoquent les impôts, un logement ou un agent public.