La Direction générale des Finances publiques (DGFiP) a commencé à avertir les victimes du piratage des services fiscaux. Mais un détail dans le mail officiel a rapidement attiré l’attention des spécialistes en cybersécurité. Le courriel contenait une incohérence majeure, alors même que les autorités appellent à la plus grande vigilance face aux risques de phishing et d’arnaque.
Le mail officiel du fisc aux victimes : une incohérence qui inquiète
L’administration fiscale a annoncé, lors d’un point presse auquel 01net a participé, que 350 000 particuliers sont concernés par la fuite de données. Jusqu’ici, le chiffre de 678 000 victimes était avancé. Ce total incluait en réalité un très grand nombre d’entreprises.
Le courriel officiel, envoyé à partir du lundi 17 août 2026, détaille les risques liés à la fuite et les bons réflexes à adopter. Le problème ? Il contredisait ses propres consignes de sécurité informatique.
Une cohérence manquante dans les recommandations officielles
« Nous ne vous envoyons jamais de liens sur lesquels cliquer et, plus généralement, aucune action n’est à réaliser en dehors de votre espace sécurisé », peut-on lire dans la version initiale. Sauf que, quelques lignes plus bas, l’administration partageait un lien vers sa page FAQ dédiée à l’incident.
Plusieurs experts en cybersécurité ont relevé cette contradiction sur X. Une véritable aubaine pour les cybercriminels, qui pourraient copier ce mail et remplacer le lien officiel par une adresse piégée. La DGFiP a finalement corrigé le message avant l’envoi, mais la version modifiée n’a visiblement pas été diffusée aux victimes.
Des données très sensibles exposées
Amélie Verdier, directrice générale des Finances publiques, a détaillé la liste des informations dérobées : identifiant fiscal, état civil, coordonnées complètes, situation fiscale (nombre de parts, personnes à charge), revenu fiscal de référence, taux de prélèvement à la source, mais aussi les messages échangés avec la DGFiP via la messagerie impots.gouv.
Les pirates ont eu accès à des listes de messages et, dans moins de 250 cas, au contenu de ces échanges. Ils n’ont pas pu interagir avec la messagerie ni accéder aux déclarations ou avis d’impôt. Les mots de passe n’ont pas été compromis, selon l’administration, qui présente des excuses aux personnes concernées.
Phishing et arnaques : comment les victimes peuvent se protéger
Avec de telles données, les escrocs peuvent personnaliser leurs attaques de phishing. Le risque de fraude fiscale ou de vol d’identité est réel. L’administration rappelle qu’elle ne demande jamais d’action immédiate par e-mail et que les démarches se font uniquement depuis l’espace sécurisé du site impots.gouv.
Les bons réflexes après le piratage des services fiscaux
Face à cette cyberattaque, quelques gestes simples limitent les dégâts. Voici les consignes essentielles à suivre pour éviter une arnaque :
- 🔴 Ne jamais cliquer sur un lien reçu par e-mail, même si l’adresse de l’expéditeur semble légitime.
- 🛡️ Vérifier les alertes directement dans l’espace sécurisé de impots.gouv, en tapant l’adresse dans le navigateur.
- 📧 Se méfier des demandes urgentes de coordonnées bancaires ou de numéros de sécurité sociale.
- 🔄 Changer les mots de passe réutilisés sur d’autres comptes, par précaution.
- ⚠️ Signaler tout e-mail suspect sur la plateforme gouvernementale Signal Spam.
Reconnaître un vrai mail des impôts
Les véritables courriels de la DGFiP proviennent exclusivement de l’adresse [email protected]. L’administration n’envoie jamais de pièces jointes à ouvrir de toute urgence. Un ton alarmiste ou une menace de pénalité doivent immédiatement éveiller les soupçons.
Le mail officiel attendu par les victimes ne contient aucune demande d'action immédiate. Il renvoie uniquement vers l’espace personnel pour consulter les informations relatives à l’incident. Un point que les agents du fisc ont répété à plusieurs reprises, sans doute pour éviter toute confusion.
Après la fuite, les leçons de l’audit de l’ANSSI
Le gouvernement a réagi en annonçant un audit approfondi de l’Agence nationale de la sécurité des systèmes d’information. Le but ? Comprendre comment un vol d’une telle ampleur a pu passer inaperçu. Les hackers de ZeroBytes revendiquent l’accès à un VPN utilisé par les agents du fisc, ce qui expliquerait la compromission.
48 jours entre l’intrusion et l’annonce officielle
Marie-Agnès Poussier-Winsback, vice-présidente de l’Assemblée nationale, dénonce une réaction trop lente. Selon elle, la cellule de crise du 17 août était nécessaire, mais insuffisante. Les audits ne constituent pas une réponse à la hauteur de la crise, estime-t-elle.
La DGFiP affirme de son côté que le vol n’a été découvert que lorsque les données ont été mises en vente sur le darkweb. Une certitude : les 48 jours écoulés entre l’intrusion et la communication publique laissent un goût amer. Les services de l’État assurent travailler à accélérer la sécurisation de leurs systèmes pour éviter de nouveaux incidents.
Journaliste tech depuis plus de dix ans, Julie a dirigé plusieurs rubriques numériques avant de fonder Actu Net. Elle vulgarise les sujets exigeants sans rien sacrifier à la précision et anime des conférences en école d’ingénieurs.