Piratage du fisc : Hameçonnage, messages intempestifs, cambriolage… Risques pour les contribuables ?

Près de 700.000 contribuables ont été victimes d’un piratage de leurs données fiscales lors de cyberattaques ciblant le système d’information de la Direction générale des Finances publiques (DGFIP) à la fin juin et en juillet 2026. À partir du lundi 17 août, les personnes touchées commencent à recevoir des notifications individuelles, ce qui pourrait bien entraîner des surprises désagréables pour certains.

Quelles informations ont été compromises ? La DGFIP a rassuré en indiquant que les données volées « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr » et que les espaces personnels des usagers sont restés intacts, avec des accès immédiatement suspendus dès qu’une activité suspecte était détectée. Parmi les 400.000 particuliers concernés, les informations dérobées incluent des éléments tels que noms, prénoms, adresses (domicile et e-mail), numéros de téléphone, quotient familial, revenu fiscal de référence et taux de prélèvement à la source. De plus, des données sur les biens immobiliers ont également été ciblées dans une opération distincte.

Clément Domingo, un hackeur éthique connu sous le nom de Saxx, a révélé lors d’une intervention sur TF1 que le cybercriminel derrière cette attaque aurait déjà vendu la base de données, suscitant l’intérêt d’autres acheteurs potentiels. Saxx a qualifié cette cyberattaque de « la plus grave de France ».

Les conséquences pour les victimes peuvent être sérieuses. Les données volées facilitent la mise en place d’escroqueries plus convaincantes. Les fraudeurs peuvent se faire passer pour l’administration fiscale via des appels, des e-mails ou des SMS, en particulier lors des périodes de paiement, afin de soutirer des informations bancaires ou des paiements. La crédibilité de ces arnaques est renforcée par la possession d’informations personnelles sensibles.

L’usurpation d’identité constitue une menace majeure, car des détails précis sur la situation fiscale et les revenus augmentent l’efficacité des campagnes de phishing et d’ingénierie sociale. Saxx met également en garde contre des risques accrus pour les contribuables aux revenus élevés, mentionnant que certains ont déclaré jusqu’à 45 millions d’euros de revenus, les rendant particulièrement vulnérables. Il évoque des risques de cambriolages ou de séquestrations, en rappelant des incidents passés, comme ceux survenus après le piratage de la Fédération française de tir.

Pour savoir si vous êtes concerné, il n’est pas nécessaire de prendre des initiatives. La DGFIP contactera chaque victime individuellement à partir du 17 août, par e-mail ou courrier, en fournissant des détails sur les données exposées et les précautions à prendre. En attendant, il est crucial de rester vigilant face à tout message, appel ou e-mail prétendant provenir du fisc. Il est recommandé de ne jamais cliquer sur des liens suspects et de ne jamais communiquer d’informations bancaires ou d’identifiants par des canaux non sollicités.