La plateforme fiscale française vient de subir l’une des plus importantes fuites de données de son histoire. Le ministère de l’Économie a confirmé l’intrusion après la revendication d’un pirate sur des forums spécialisés. La société de cybersécurité Centho tire la sonnette d’alarme face à ce qu’elle qualifie de dérive incontrôlable.
Moins de 24 heures ont suffi pour que la nouvelle s’ébruite. Un cybercriminel a affirmé avoir infiltré les systèmes de la Direction générale des Finances publiques (DGFiP) via un accès VPN. Il propose désormais à la vente des centaines de milliers de dossiers fiscaux sur des plateformes clandestines. Les premiers éléments d’analyse révèlent une exposition critique de données personnelles et financières.
Chronologie d’une attaque numérique d’ampleur inédite
L’incident remonte à la fin du mois de juin 2026. Le pirate a revendiqué le vol de 678 438 lignes de données fiscales. Il affirme avoir utilisé un accès VPN légitime pour pénétrer le réseau de l’administration. Cette technique, connue sous le nom d’usurpation d’identité, a permis de contourner les protections périphériques.
Bercy a rapidement reconnu « une consultation et une extraction de données » concernant des particuliers et des professionnels. Les services de l’État avaient pourtant repéré une activité suspecte dès le mois de juin. Mais l’ampleur réelle des dégâts n’a été mesurée qu’après la publication sur les forums. Le ministère a officiellement confirmé la fuite quelques heures après la revendication publique.
Ce délai de réaction interroge. Les experts estiment que la fenêtre entre la détection et l’action a été trop longue. L’administration a-t-elle sous-estimé la gravité de l’intrusion ? Les premières analyses suggèrent que les données étaient en réalité extraites depuis plusieurs semaines avant la découverte.
Ce que contiennent les fichiers volés
Selon les informations recueillies auprès de Centho, les fichiers exfiltrés contiennent des informations extrêmement sensibles. On y trouve des identités complètes, des adresses personnelles, des revenus déclarés et des historiques administratifs. Des coordonnées bancaires pourraient également figurer dans certaines lignes, même si la DGFiP assure que les mots de passe restent protégés.
La présence de ces données dans la nature représente un risque majeur pour les contribuables concernés. Les cybercriminels peuvent les exploiter pour des campagnes de fraude fiscale, des usurpations d’identité ou des tentatives d’ingénierie sociale très ciblées. Le préjudice potentiel dépasse largement la simple violation de confidentialité.
Centho alerte sur une dérive incontrôlable de la sécurité informatique
La société Centho, spécialisée dans la détection des menaces numériques, a publié une analyse détaillée de l’attaque. Ses chercheurs décrivent une « dérive incontrôlable » dans la gestion des accès privilégiés au sein des administrations. Le recours massif aux VPN et l’absence de segmentation des réseaux facilitent le travail des assaillants.
Le rapport de Centho pointe plusieurs failles structurelles. L’authentification multifactorielle n’est pas systématiquement appliquée sur tous les points d’entrée. Les journaux de connexion ne font pas l’objet d’une surveillance en temps réel. Et la réponse aux incidents reste trop lente face à des attaquants de plus en plus organisés.
Cette situation n’est pas propre à la France. Plusieurs pays européens ont connu des incidents similaires ces dernières années. Mais la sensibilité des données fiscales rend chaque fuite particulièrement dévastatrice. La confiance des citoyens dans les services publics numériques est directement en jeu.
Une fraude fiscale facilitée par la fuite de données
Les données volées peuvent servir à monter des dossiers de fraude sophistiqués. En connaissant les revenus exacts d’une personne, un criminel peut créer de fausses déclarations ou détourner des remboursements d’impôts. Les possibilités sont vastes et difficiles à tracer.
Les experts de Centho donnent un exemple concret. Un pirate utilisant l’adresse et le revenu d’une victime peut contacter sa banque en se faisant passer pour elle. Avec quelques informations supplémentaires, il obtient des relevés ou des virements. La fraude au prélèvement automatique devient alors triviale à exécuter.
Les professionnels sont tout autant exposés. Les entreprises dont les données financières ont fuité risquent des tentatives de chantage ou d’espionnage économique. La réputation d’une société peut être durablement affectée par la divulgation de ses marges ou de ses résultats.
Quelles protections pour les contribuables après cette cyberattaque
Contre cette menace, les particuliers ne sont pas totalement démunis. La DGFiP recommande de surveiller attentivement ses relevés bancaires et ses avis d’imposition. Toute activité anormale doit être signalée rapidement aux autorités compétentes. Les victimes peuvent également porter plainte pour usurpation d’identité.
L’activation du service d’alerte sur les comptes bancaires constitue une première barrière. Il est aussi prudent de changer les mots de passe utilisés sur les sites administratifs. La création d’une adresse électronique dédiée aux démarches officielles peut limiter l’impact d’une compromission ultérieure.
Mesures de cybersécurité à adopter d’urgence
La situation impose une révision des pratiques numériques. Voici les recommandations prioritaires formulées par les experts :
- 🔐 Activer l’authentification à deux facteurs sur tous les comptes sensibles, en particulier les comptes bancaires et fiscaux
- 📧 Vérifier les messages reçus : la DGFiP ne demande jamais d’informations personnelles par courriel ou SMS
- 🔍 Surveiller son identité en activant des alertes sur les fichiers d’incidents bancaires et les registres de crédit
- 🛡️ Utiliser un gestionnaire de mots de passe pour générer des codes uniques et complexes pour chaque service
- 📁 Conserver une trace des démarches administratives pour pouvoir signaler rapidement tout acte anormal
- ⚠️ Se méfier des appels inattendus : les fraudeurs exploitent les données volées pour personnaliser leurs attaques
Ces gestes simples réduisent considérablement les risques. Mais ils ne suffisent pas à protéger pleinement une personne dont les données sont déjà compromises. La vigilance doit s’étendre sur plusieurs mois, voire plusieurs années.
La protection des données fiscales, un enjeu de souveraineté
Cette affaire dépasse le cadre individuel. Elle pose la question de la sécurité des infrastructures critiques de l’État. La plateforme fiscale centralise des informations sur chaque citoyen. Sa compromission affaiblit la confiance dans l’ensemble du système administratif français.
Centho insiste sur la nécessité d’une refonte en profondeur des systèmes d’information publics. La migration vers des architectures zero trust, où chaque accès est vérifié en continu, apparaît incontournable. Cette transition coûtera cher, mais le coût d’une nouvelle fuite serait autrement plus élevé.
Les décideurs politiques doivent arbitrer rapidement. La cybersécurité ne peut plus être considérée comme un poste de dépense secondaire. Elle conditionne le bon fonctionnement des services essentiels et la protection des libertés fondamentales.
La dérive dénoncée par Centho n’est pas une fatalité. D’autres pays ont réussi à moderniser leur défense numérique en quelques années. La France dispose des compétences et des industriels pour le faire. Encore faut-il une volonté politique forte et des moyens financiers à la hauteur de l’enjeu.
Journaliste tech depuis plus de dix ans, Julie a dirigé plusieurs rubriques numériques avant de fonder Actu Net. Elle vulgarise les sujets exigeants sans rien sacrifier à la précision et anime des conférences en école d’ingénieurs.