Impôts : un hacker dérobe les données fiscales de plus de 678 000 personnes
Impôts : un hacker affirme avoir dérobé les données fiscales de plus de 678 000 personnes
© Francois Greuez/SIPA / Francois Greuez/SIPA
Martin Lagrave 13/08/2026 à 19:10, Mis à jour le 13/08/2026 à 19:53
Un cybercriminel affirme avoir piraté un outil interne d'impots.gouv.fr et mis en vente 678 438 lignes de données fiscales, parmi lesquelles des revenus, des adresses et des identifiants fiscaux.
Un cybercriminel se présentant sous le pseudonyme ZeroBytes revendique, depuis le 12 août 2026, une intrusion visant impots.gouv.fr, le portail de la Direction générale des Finances publiques. Selon les informations recueillies par FrenchBreaches, il affirme avoir extrait 678 438 lignes de données avant que son accès ne soit coupé, et propose ce fichier à la vente pour plusieurs milliers d'euros. La Direction générale des Finances publiques a confirmé dans un communiqué la fuite, sans donner de détails techniques.
D'après son récit, l'auteur de la publication serait parvenu à compromettre des serveurs internes puis à récupérer un accès VPN, lui donnant accès à un outil interne de recherche sur les particuliers et les professionnels. Il affirme avoir automatisé l'extraction des données avant d'être détecté et déconnecté. "Les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter", précise la Direction générale des Finances publiques dans un communiqué.
La suite après cette publicité
FrenchBreaches précise que ZeroBytes serait déjà à l'origine de plusieurs revendications antérieures, notamment contre Intermarché, Eva GG et la Fédération française de handball.
La suite après cette publicité
Risque d'usages malveillant
Sur les 678 437 personnes recensées dans le fichier revendiqué, 392 867 seraient des particuliers et 285 570 des professionnels. Parmi les particuliers, 26 805 afficheraient un revenu fiscal de référence supérieur à 100 000 euros, 386 dépasseraient le million d'euros et huit dépasseraient dix millions d'euros.
L'échantillon observé par FrenchBreaches contient des données à la fois identitaires et fiscales : identifiants fiscaux, noms, prénoms, dates et lieux de naissance, adresses postales, situation familiale, nombre de personnes à charge, revenu fiscal de référence, taux de prélèvement à la source, numéros de téléphone, adresses e-mail, ainsi que l'historique de certaines démarches effectuées auprès de l'administration fiscale.
La suite après cette publicité
La suite après cette publicité
Cette combinaison de données personnelles, financières et administratives fait craindre des usages malveillants : phishing ciblé usurpant l'identité de la DGFiP, tentatives d'usurpation d'identité, fraudes construites à partir d'informations fiscales réelles, ou recoupements avec d'autres fuites déjà en circulation.
Le cybercriminel affirme par ailleurs que l'outil compromis aurait pu donner accès à des données concernant plusieurs dizaines de millions de citoyens, l'extraction n'ayant, selon lui, pas pu être menée à terme.
Contenus sponsorisés
Sur le même sujet