Un cybercriminel prétend avoir obtenu les données fiscales de 678 438 citoyens français lors d’une intrusion au sein des systèmes de la Direction générale des finances publiques (DGFiP) le 26 juin 2026. L’attaquant a affirmé avoir accédé à un outil de recherche interne grâce à un accès VPN qu’il aurait acquis après avoir compromis des serveurs, rapporte TopTribune.
Une fuite de données massive : 678 438 contribuables concernés
Sur un forum dédié aux cybercriminels, l’attaquant a fourni des détails alarmants sur son opération. Il a annoncé avoir extrait 678 438 lignes de données, comprenant 392 867 particuliers et 285 570 professionnels. Parmi ceux-ci, 26 805 individus auraient un revenu fiscal de référence atteignant ou dépassant 100 000 euros, incluant 386 personnes ayant des revenus annuels supérieurs à un million d’euros. Selon des informations rapportées par FrenchBreaches, l’opération aurait été interrompue à cause d’une déconnexion, que le pirate attribue à une détection par les autorités fiscales. Reconnu sur le forum en raison de ses antécédents dans diverses fuites d’informations touchant des entités françaises, son profil académique met en lumière une véritable menace pour la sécurité des données fiscales.
Accès privilégié et outils internes : révélations de l’assaillant
Le cybercriminel a expliqué qu’il avait acquis son accès privilégié en infiltrant les serveurs internes de la DGFiP. Il précise que cette infiltration leur a permis d’obtenir un VPN, leur donnant accès à l’outil interne utilisé pour la recherche des dossiers des particuliers et des professionnels. Il affirme que cet outil permettrait de consulter des millions de dossiers de citoyens, une affirmation qui reste difficile à vérifier. Selon ZATAZ, cette connexion VPN indique une compromission sérieuse de l’infrastructure, suggérant une violation plus complexe qu’une simple fuite de base de données.
Nature des données sensibles compromises
Les informations divulgées vont bien au-delà des simples revenus fiscaux. Chaque enregistrement contiendrait des éléments cruciaux tels que le nom, le prénom, la date et le lieu de naissance, l’adresse postale complète, le numéro de téléphone, l’adresse électronique, le revenu fiscal de référence, le taux de prélèvement à la source, la situation familiale et le nombre de personnes à charge. Plus inquiétant encore, certains fichiers incluraient un historique des demandes faites auprès de l’administration fiscale. FrenchBreaches souligne que ces informations, bien au-delà du dossier fiscal, pourraient être exploitées pour des attaques de phishing extrêmement ciblées.
Distinction entre particuliers et professionnels : un enjeu crucial
La distinction entre les 392 867 particuliers et les 285 570 professionnels indique que l’outil compromis permettait de catégoriser les différents types de contribuables. Cette segmentation faciliterait l’utilisation malveillante des informations, les professionnels étant souvent plus vulnérables aux arnaques fiscales sophistiquées. Un fraudeur ayant accès à des informations personnelles aussi fines pourrait créer des messages imitant fidèlement des procédures fiscales légitimes, mettant ainsi en péril la sécurité financière de nombreux citoyens, selon les avertissements de ZATAZ.
Rappel du cas Ficoba : vulnérabilité de la DGFiP
Les affirmations du cybercriminel gagnent en crédibilité lorsqu’on les compare à un incident antérieur. En février 2026, la DGFiP avait confirmé une intrusion dans le fichier des comptes bancaires (Ficoba), exposant les données de 1,2 million de citoyens. Cette violation avait été causée par l’usurpation des identifiants d’agents de l’administration fiscale, mettant en lumière la vulnérabilité persistante des systèmes malgré leur caractère sensible. L’incident Ficoba démontre que les systèmes de la DGFiP sont de réelles cibles, et des compromissions techniques peuvent se produire. Cependant, il est primordial de noter, comme l’indique Cyberattaque.org, qu’en l’absence de validations indépendantes des données revendiquées, il reste une incertitude autour de l’authenticité et de la portée de cette nouvelle fuite présumée.
