Cyberattaque DGFiP (impôts) : 678 000 contribuables concernés

Ce matin, c’était Bloctel. Ce soir, c’est au tour de la DGFiP… Une fois de plus, un service public français a été piraté, exposant les données de nombreux citoyens et faisant craindre de nouvelles conséquences dans les mois à venir.

Pour information, 80 000 fiches provenant d’une plateforme liée à Santé publique France ont également été volées. Nous n’en ferons pas un article dédié : deux en une seule journée, c'est déjà bien assez…

Encore un...

Le ministère de l'Action et des Comptes publics a confirmé ce 13 août 2026 qu'un accès illégitime au système d'information de la DGFiP avait bien eu lieu. L'intrusion, intervenue fin juin, a permis la consultation et l'extraction de données concernant des particuliers et des professionnels. Un pirate se faisant appeler ZeroBytes avait revendiqué la veille sur un forum spécialisé le vol de 678 438 lignes de données, comprenant identités, adresses, numéros de téléphone, revenus fiscaux de référence et taux de prélèvement à la source.

Ce n'est pas un cas isolé. Entre janvier et février 2026, des identifiants d'agent détournés avaient déjà permis l'accès frauduleux à 1,2 million de comptes bancaires via le fichier Ficoba. La récurrence de ces incidents place les contribuables français dans une situation de vigilance permanente, bien au-delà de la simple gestion de leur compte impots.gouv.fr.

Pour les utilisateurs d'iPhone, cette fuite change concrètement la donne sur le terrain du phishing. Avec des données fiscales authentiques en circulation, les tentatives d'hameçonnage par SMS ou email gagnent en crédibilité. iOS dispose pourtant d'outils souvent sous-utilisés dans ce contexte. La fonction de filtrage des expéditeurs inconnus dans Messages permet d'isoler automatiquement les SMS provenant de numéros non enregistrés, une protection utile quand un faux message des impôts promet un remboursement urgent. Mail applique de son côté une protection de la confidentialité qui masque l'adresse IP et empêche le pistage à l'ouverture d'un message, sans toutefois filtrer le contenu frauduleux lui-même.

Le réflexe le plus efficace reste la vérification directe depuis l'application officielle des impôts plutôt que via un lien reçu par message. La DGFiP a précisé que les usagers concernés recevront une information individuelle précisant les données consultées et les mesures de vigilance à adopter. En attendant cette notification, mieux vaut activer la double authentification sur son compte impots.gouv.fr et se méfier de tout message évoquant un remboursement, une régularisation ou une suspension de compte.