Méthode du pirate
- Compromission de serveurs internes de la DGFiP.
- Vol d’un accès VPN (utilisé par les agents pour se connecter à distance).
- Exploitation d’un outil interne pour extraire des données sensibles :
Identités complètes (nom, date/lieu de naissance, adresse). - Coordonnées (téléphone, email).
- Données fiscales (revenu fiscal de référence, taux de prélèvement, situation familiale).
Le risque majeur ?
- Un phishing ultra-ciblé !
- et usurpation d’identité !
La réaction des autorités
Après 24h de silence de la DGFiP et de Bercy, la confirmation partielle le 13 août :
- Un accès illégitime est reconnu, mais ni le nombre de victimes ni l’ampleur exacte ne sont précisés.
- Aucun lien (selon Bercy) avec le piratage du fichier Ficoba (février 2026 : 1,2 million de comptes bancaires exposés via des identifiants d’un fonctionnaire compromis).
Le profil du hacker
- ZeroBytes a un historique de cyberattaques confirmées (ex. : Intermarché, Fédération française de handball).
- Les données volées sont déjà proposées à la vente, augmentant les risques pour les victimes.
Prochaines étapes ?
- Notification à la CNIL (obligatoire en cas de violation de données).
Contact des victimes par le fisc (pour les avertir des risques, pas pour des questions d’impôts). - Enquête en cours, mais des questions persistent sur la sécurité des systèmes de la DGFiP, cible récurrente des pirates.
journaldugeek.com : article du 14 août 2026 par Amandine Jonniaux
frenchbreaches.com : article par Seblatombe le 14/08/2026