Impôts : la DGFiP confirme le vol de données de 678 000 particuliers et professionnels

2026-08-13 · Éditeur : DGFiP · Domaine : Cybersécurité

La Direction générale des finances publiques confirme qu'un acteur malveillant a consulté et extrait des données de son système d'information, près de deux mois après les faits.

Ce qui change

  • 678 000 particuliers et professionnels concernés à ce stade.
  • Revenu fiscal de référence, quotient familial et taux de prélèvement figurent parmi les données.
  • Le site impots.gouv.fr et les espaces personnels ne sont pas compromis, selon la DGFiP.
  • La DGFiP annonce une notification à la CNIL et un dépôt de plainte.

### Contexte Le 13 août 2026, la **Direction générale des finances publiques** (DGFiP) confirme qu'un acteur malveillant, qui avait revendiqué l'intrusion sur un forum spécialisé, a obtenu un accès illégitime à son système d'information. Le lendemain, sa directrice générale, Amélie Verdier, précise l'ampleur du vol. ### Caractéristiques - **678 000** particuliers et professionnels concernés « à ce jour », selon la DGFiP. - Pour les particuliers : nom, prénom, **quotient familial**, **revenu fiscal de référence** et **taux de prélèvement à la source**. - Le pirate revendiquait 678 438 lignes ; selon Siècle Digital, il s'en était vanté dès juin 2026. - La DGFiP affirme que le site **impots.gouv.fr** et les espaces Finances publiques **n'ont pas été compromis** ; les accès utilisés ont été coupés. - Chaque personne concernée doit être informée individuellement ; la DGFiP annonce notifier la **CNIL** et déposer **plainte**. ### Pourquoi c'est important Les données fiscales permettent des escroqueries très ciblées, par exemple de faux remboursements d'impôt. La découverte près de deux mois après les faits souligne aussi l'enjeu de la détection des extractions anormales dans les grands systèmes publics. ### À retenir Après France Travail et l'ANTS, les administrations françaises restent une cible majeure : la surveillance des accès internes et la réduction des droits des comptes de service sont prioritaires.

Liens

Tags : Fuite de données, Secteur public, France