Cyberattaque majeure : la Direction des finances publiques ciblée par un piratage d’ampleur

Le système d’information de la Direction générale des finances publiques a subi une intrusion fin juin 2026. Un acteur malveillant a revendiqué cet accès illégitime mercredi 12 août. Bercy confirme la consultation et l’extraction de données de particuliers et de professionnels. Une seconde fuite, plus massive, viserait près de deux millions de propriétaires immobiliers.

Ce que l’on sait de la cyberattaque contre la Direction des finances publiques

L’attaque informatique a été rendue publique ce jeudi par le ministère de l’Économie. Dans un communiqué, Bercy indique qu’un « acteur malveillant » a revendiqué un accès illégitime au système d’information de la DGFiP. L’intrusion s’est produite fin juin 2026, après une usurpation d’identité.

Les premières investigations confirment que l’accès a permis la consultation et l’extraction de données concernant des particuliers et des professionnels. L’accès avait pourtant été coupé fin juin dans le cadre du contrôle opéré. Mais le mal était déjà fait.

Une intrusion discrète pendant plusieurs semaines

Le pirate a exploité une identité usurpée pour s’introduire dans le système. Il a gardé un accès au compte DGFiP pendant plusieurs semaines. French Breaches, site spécialisé dans la documentation des cyberattaques, a relayé l’information avant la confirmation officielle.

Ce type d’incident de sécurité n’est pas isolé. Les administrations publiques sont des cibles régulières. En 2026, la sécurité informatique des services de l’État reste un chantier prioritaire.

678 000 contribuables touchés : l’ampleur de la fuite de données

Bercy ne précise pas le nombre de victimes. French Breaches fait état de 678 437 personnes concernées. Parmi elles, 392 867 particuliers et 285 570 professionnels. Le fichier serait désormais en vente pour plusieurs milliers d’euros.

Cette fuite de données représente un risque majeur pour les personnes concernées. Les informations extraites peuvent servir à des opérations de fraude ou d’escroquerie. Voici les données potentiellement exposées :

• 🔐 Les noms et prénoms des contribuables
• 📂 Les adresses personnelles et professionnelles
• 💳 Les numéros fiscaux et références de dossier
• 🏦 Des informations sur la situation patrimoniale
• 📄 Les données liées aux déclarations de revenus

Un fichier mis en vente sur le darknet

French Breaches indique que le fichier serait proposé à la vente. Le prix demandé atteint plusieurs milliers d’euros. Cette marchandisation des données sensibles illustre l’ampleur du piratage.

Les particuliers touchés devront redoubler de vigilance. les professionnels aussi, car leurs données fiscales sont directement concernées. La cybersécurité devient un enjeu vital pour les entreprises de toutes tailles.

Une seconde fuite vise les données immobilières de deux millions de propriétaires

La situation s’aggrave. French Breaches a révélé jeudi soir une nouvelle fuite liée à la DGFiP. Cette fois, près de deux millions de propriétaires de biens immobiliers et fonciers seraient concernés. Une information capitale pour le secteur immobilier.

Le pirate affirme détenir des noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens détenus. Il assure avoir toujours accès au compte DGFiP. L’enquête devra déterminer la réalité de cette nouvelle attaque informatique.

Les risques pour les investisseurs et professionnels de l’immobilier

Les données cadastrales sont très sensibles. Elles révèlent la localisation exacte des biens, leur surface et leur valeur estimée. Pour un investisseur B2B, ces informations peuvent servir à cibler des propriétaires ou à monter des opérations frauduleuses.

Les professionnels du secteur doivent surveiller leurs communications. Une hausse des sollicitations suspectes est probable dans les prochains mois. La protection des données foncières devient un sujet de vigilance prioritaire.

Les mesures de protection et la réponse des autorités

Bercy affirme avoir pris des mesures immédiates après la revendication de l’attaque. La DGFiP a renforcé ses restrictions d’accès pour mettre fin à l’intrusion et prévenir de nouveaux accès illégitimes. Les investigations se poursuivent pour identifier précisément les données concernées.

Les équipes de la DGFiP sont mobilisées avec le SHFDS et l’Anssi. La notification à la Cnil est prévue. Une plainte sera déposée. Ces actions visent à limiter les conséquences de cette cyberattaque et à renforcer la sécurité informatique.

Comment les contribuables seront informés

Bercy l’annonce clairement : les usagers concernés recevront une information individuelle. Cette notification précisera les données susceptibles d’avoir été consultées ou extraites. Des mesures de vigilance seront recommandées.

Il faudra rester attentif aux courriers et courriels officiels. En attendant, chacun peut renforcer ses propres pratiques de cybersécurité. Les mots de passe doivent être modifiés régulièrement. Les connexions aux services fiscaux doivent être vérifiées avec soin.

Cet incident rappelle que la fuite de données peut toucher n’importe qui. La Direction des finances publiques devra tirer les leçons de ce piratage. La confiance des citoyens et des entreprises repose sur la capacité de l’État à protéger leurs données sensibles.

Ines Garcia

Inès Garcia dirige la rédaction de B2B Immobilier après dix ans en cabinet de conseil aux dirigeants, dont quatre à structurer des opérations de crédit-bail immobilier pour des PME industrielles. Toulousaine d’origine, Parisienne d’adoption, elle rénove un ancien atelier en bureaux partagés.