{"id":7676,"date":"2026-08-14T21:31:57","date_gmt":"2026-08-14T19:31:57","guid":{"rendered":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/"},"modified":"2026-08-18T17:02:41","modified_gmt":"2026-08-18T15:02:41","slug":"piratage-impots-678000-contribuables-donnees-fiscales-dgfip","status":"publish","type":"post","link":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/","title":{"rendered":"Piratage des imp\u00f4ts : 678 000 contribuables, et une 2e fuite revendiqu\u00e9e"},"content":{"rendered":"<p><strong>Si vous \u00eates concern\u00e9 par le piratage du syst\u00e8me d&rsquo;information des imp\u00f4ts, c&rsquo;est la DGFiP qui vous contactera directement : elle a annonc\u00e9 le vendredi 14 ao\u00fbt 2026 au soir que 678 000 particuliers et professionnels sont touch\u00e9s \u00ab \u00e0 ce jour \u00bb, et elle indique dans son communiqu\u00e9 que \u00ab les usagers concern\u00e9s recevront une information individuelle \u00bb.<\/strong> En attendant ce message, aucune d\u00e9marche n&rsquo;est \u00e0 faire de votre c\u00f4t\u00e9 \u2014 et surtout, aucun lien re\u00e7u par mail ou par SMS ne doit \u00eatre cliqu\u00e9.<\/p>\n<p><strong>Le point le plus important, et le plus mal compris : le site impots.gouv.fr et vos espaces particuliers et professionnels n&rsquo;ont pas \u00e9t\u00e9 compromis.<\/strong> Il n&rsquo;y a donc aucun compte \u00e0 \u00ab\u00a0re-s\u00e9curiser\u00a0\u00bb dans l&rsquo;urgence, et c&rsquo;est justement ce faux r\u00e9flexe que les escrocs vont chercher \u00e0 d\u00e9clencher.<\/p>\n<p><strong>Mise \u00e0 jour du samedi 15 ao\u00fbt 2026.<\/strong> Une <strong>deuxi\u00e8me intrusion<\/strong>, distincte de la premi\u00e8re et visant cette fois le serveur cadastral de la DGFiP, a \u00e9t\u00e9 <strong>revendiqu\u00e9e le 14 ao\u00fbt<\/strong> par le m\u00eame pirate. Elle porterait sur plus de deux millions de propri\u00e9taires. Elle est \u00e0 ce jour <strong>revendiqu\u00e9e et non confirm\u00e9e<\/strong> par l&rsquo;administration : nous la pr\u00e9sentons comme telle, au conditionnel.<\/p>\n<p><strong>Mise \u00e0 jour du mardi 18 ao\u00fbt 2026.<\/strong> L&rsquo;information individuelle promise est en cours : depuis le lundi 17 ao\u00fbt, la DGFiP adresse aux personnes concern\u00e9es <strong>un courriel au fil de la semaine ou, \u00e0 d\u00e9faut d&rsquo;adresse \u00e9lectronique, un courrier<\/strong> \u2014 un message qui \u00ab ne contient aucun lien direct vers votre espace fiscal \u00bb et \u00ab ne vous demande aucune information confidentielle \u00bb, selon la <a href=\"https:\/\/www.impots.gouv.fr\/actualite\/acces-illegitimes-au-systeme-dinformation-de-la-dgfip\" target=\"_blank\" rel=\"nofollow noopener\">FAQ officielle publi\u00e9e le 17 ao\u00fbt sur impots.gouv.fr<\/a>. La <a href=\"https:\/\/www.cnil.fr\/fr\/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours\" target=\"_blank\" rel=\"nofollow noopener\">CNIL a indiqu\u00e9 le 18 ao\u00fbt<\/a> que \u00ab les v\u00e9rifications sont en cours \u00bb, et Bercy a convi\u00e9 la presse ce mardi \u00e0 16 h pour un \u00e9tat des lieux avec la DGFiP et l&rsquo;ANSSI. La seconde intrusion revendiqu\u00e9e sur le cadastre, elle, reste <strong>non confirm\u00e9e<\/strong>.<\/p>\n<h2>En bref<\/h2>\n<ul>\n<li><strong>678 000<\/strong> particuliers et professionnels concern\u00e9s \u00ab \u00e0 ce jour \u00bb, chiffre annonc\u00e9 par la <strong>DGFiP<\/strong> le <strong>vendredi 14 ao\u00fbt 2026<\/strong> en soir\u00e9e.<\/li>\n<li>Pour les particuliers, les donn\u00e9es cit\u00e9es officiellement sont les <strong>noms et pr\u00e9noms<\/strong>, le <strong>quotient familial<\/strong>, le <strong>revenu fiscal de r\u00e9f\u00e9rence<\/strong> et le <strong>taux de pr\u00e9l\u00e8vement \u00e0 la source<\/strong>.<\/li>\n<li>L&rsquo;intrusion date de <strong>fin juin 2026<\/strong>, apr\u00e8s une <strong>usurpation d&rsquo;identit\u00e9<\/strong> ; elle a \u00e9t\u00e9 revendiqu\u00e9e le 12 ao\u00fbt sur un forum sp\u00e9cialis\u00e9 et confirm\u00e9e par Bercy le 13 ao\u00fbt.<\/li>\n<li>La DGFiP pr\u00e9cise que <strong>le site impots.gouv.fr n&rsquo;a pas \u00e9t\u00e9 compromis<\/strong> ; elle a depuis <strong>saisi la CNIL<\/strong> et <strong>d\u00e9pos\u00e9 plainte<\/strong>.<\/li>\n<li><strong>Attention au vocabulaire\u00a0:<\/strong> le pirate revendique <strong>678\u00a0438 lignes<\/strong> de donn\u00e9es, ce qui n&rsquo;est pas la m\u00eame chose que 678\u00a0438 personnes \u2014 plusieurs lignes peuvent porter sur un m\u00eame contribuable. Le chiffre de <strong>678\u00a0000 personnes<\/strong> est celui de la DGFiP.<\/li>\n<li><strong>Nouveau au 15 ao\u00fbt 2026\u00a0:<\/strong> une <strong>seconde intrusion<\/strong> visant le serveur cadastral (SPDC), dat\u00e9e du <strong>29 juillet 2026<\/strong>, a \u00e9t\u00e9 revendiqu\u00e9e le 14 ao\u00fbt \u2014 <strong>252\u00a0149 lignes<\/strong> qui repr\u00e9senteraient <strong>2\u00a0041\u00a0778 personnes<\/strong>. <strong>Non confirm\u00e9e par la DGFiP \u00e0 ce jour.<\/strong><\/li>\n<li><strong>Nouveau au 18 ao\u00fbt 2026 :<\/strong> les <strong>envois individuels ont commenc\u00e9 le 17 ao\u00fbt<\/strong> (courriel dans la semaine, courrier \u00e0 d\u00e9faut d&rsquo;adresse \u00e9lectronique) ; la FAQ officielle \u00e9voque \u00ab un peu plus de 350 000 particuliers et 250 000 professionnels \u00bb concern\u00e9s ; la <strong>CNIL<\/strong> indique que \u00ab les v\u00e9rifications sont en cours \u00bb.<\/li>\n<\/ul>\n<h2>Ce que la DGFiP a r\u00e9ellement annonc\u00e9<\/h2>\n<p>Le communiqu\u00e9 de Bercy du <strong>13 ao\u00fbt 2026<\/strong> (n\u00b0 950), \u00ab Acc\u00e8s ill\u00e9gitime au syst\u00e8me d&rsquo;information de la Direction g\u00e9n\u00e9rale des Finances publiques \u00bb, est le point de d\u00e9part officiel. Il indique qu&rsquo;un acc\u00e8s ill\u00e9gitime a eu lieu <strong>fin juin 2026, apr\u00e8s une usurpation d&rsquo;identit\u00e9<\/strong>, et qu&rsquo;il a permis \u00ab la consultation et l&rsquo;extraction de donn\u00e9es concernant des particuliers et des professionnels \u00bb. Aucun chiffre n&rsquo;\u00e9tait alors donn\u00e9.<\/p>\n<p>Il est tomb\u00e9 <strong>le lendemain soir<\/strong>. Le vendredi 14 ao\u00fbt 2026, la DGFiP a annonc\u00e9 que <strong>678 000 particuliers et professionnels<\/strong> sont concern\u00e9s \u00e0 ce jour. C&rsquo;est la directrice g\u00e9n\u00e9rale des finances publiques, <strong>Am\u00e9lie Verdier<\/strong>, qui a pr\u00e9cis\u00e9 la nature des informations expos\u00e9es pour les particuliers : <strong>noms et pr\u00e9noms, quotient familial, revenu fiscal de r\u00e9f\u00e9rence et taux de pr\u00e9l\u00e8vement \u00e0 la source<\/strong>.<\/p>\n<p><strong>Une pr\u00e9cision de vocabulaire qui change le chiffre.<\/strong> Le pirate, lui, ne revendique pas des personnes\u00a0: il revendique <strong>678\u00a0438 lignes<\/strong> de donn\u00e9es extraites. Or une ligne n&rsquo;\u00e9gale pas un contribuable \u2014 <strong>plusieurs lignes peuvent porter sur la m\u00eame personne<\/strong>. Les deux nombres se ressemblent, mais ils ne mesurent pas la m\u00eame chose\u00a0: <strong>678\u00a0000<\/strong> est un d\u00e9compte de <em>personnes<\/em> annonc\u00e9 par l&rsquo;administration, <strong>678\u00a0438<\/strong> un d\u00e9compte de <em>lignes<\/em> annonc\u00e9 par l&rsquo;attaquant. Le premier fait autorit\u00e9, et il est donn\u00e9 \u00ab\u00a0\u00e0 ce jour\u00a0\u00bb\u00a0: les investigations \u00e9taient toujours en cours au samedi 15 ao\u00fbt 2026.<\/p>\n<p>La DGFiP a aussi corrig\u00e9 une confusion qui circulait : \u00ab Contrairement \u00e0 certaines informations qui ont pu circuler, le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels n&rsquo;ont pas \u00e9t\u00e9 compromis \u00bb.<\/p>\n<h2>Le 14 ao\u00fbt, une seconde fuite a \u00e9t\u00e9 revendiqu\u00e9e\u00a0: ce que l&rsquo;on peut en dire<\/h2>\n<p><strong>Cette partie doit \u00eatre lue au conditionnel du d\u00e9but \u00e0 la fin.<\/strong> Le 14 ao\u00fbt 2026, un pirate signant sous le pseudonyme <strong>\u00ab\u00a0ZeroBytes\u00a0\u00bb<\/strong> \u2014 le m\u00eame que pour la premi\u00e8re affaire \u2014 a revendiqu\u00e9 une <strong>deuxi\u00e8me intrusion<\/strong>, distincte de celle confirm\u00e9e par Bercy. Elle viserait le <strong>Serveur Professionnel de Donn\u00e9es Cadastrales (SPDC)<\/strong>, l&rsquo;outil interne de consultation des donn\u00e9es de propri\u00e9t\u00e9 fonci\u00e8re, via le domaine <code>apexappliext.dgfip.finances.gouv.fr<\/code>, et serait dat\u00e9e du <strong>29 juillet 2026<\/strong> \u2014 soit environ un mois apr\u00e8s la premi\u00e8re, et deux semaines avant que l&rsquo;affaire ne devienne publique.<\/p>\n<p>Les volumes avanc\u00e9s sont les suivants\u00a0: <strong>252\u00a0149 lignes<\/strong> auraient \u00e9t\u00e9 extraites, ce qui repr\u00e9senterait, une fois l&rsquo;ensemble des titulaires d&rsquo;une m\u00eame parcelle comptabilis\u00e9s, <strong>2\u00a0041\u00a0778 personnes<\/strong>. Les donn\u00e9es d\u00e9crites sont celles d&rsquo;un fichier foncier\u00a0: nom et pr\u00e9noms, sexe, date et lieu de naissance, parfois nom d&rsquo;usage, adresse du titulaire, identifiant foncier, commune, d\u00e9partement, section et num\u00e9ro de parcelle, droits associ\u00e9s au bien.<\/p>\n<p><strong>Ce chiffre de deux millions n&rsquo;est pas un bilan.<\/strong> Nous n&rsquo;\u00e9crivons pas que deux millions de propri\u00e9taires <em>sont<\/em> touch\u00e9s\u00a0: nous \u00e9crivons qu&rsquo;un pirate <em>affirme<\/em> d\u00e9tenir des donn\u00e9es concernant ce nombre de personnes. <strong>La DGFiP n&rsquo;a, \u00e0 ce jour, ni confirm\u00e9 ni d\u00e9menti cette seconde intrusion<\/strong>, et aucun communiqu\u00e9 officiel ne mentionne cette seconde intrusion ni le serveur SPDC. <strong>Attention \u00e0 ne pas en conclure que le cadastre serait hors du dossier :<\/strong> le communiqu\u00e9 n\u00b0 953 du 14 ao\u00fbt reconna\u00eet au contraire que des \u00ab donn\u00e9es cadastrales relatives aux adresses et aux surfaces de biens immobiliers \u00bb ont \u00e9t\u00e9 consult\u00e9es \u2014 et la FAQ officielle du 17 ao\u00fbt constate que des \u00ab vols de donn\u00e9es relatives au cadastre \u00bb ont eu lieu \u00ab en parall\u00e8le \u00bb du vol principal, sans valider ni le serveur SPDC ni le volume de deux millions revendiqu\u00e9. \u00c0 l&rsquo;appui de sa revendication, l&rsquo;attaquant a mis en ligne un \u00e9chantillon de d\u00e9monstration d&rsquo;un peu plus d&rsquo;un millier d&rsquo;enregistrements cadastraux\u00a0: c&rsquo;est un \u00e9l\u00e9ment vers\u00e9 au dossier, pas une preuve de l&rsquo;ampleur annonc\u00e9e. La m\u00eame prudence vaut pour le chiffre de vingt millions de citoyens qui circule\u00a0: c&rsquo;est une <em>estimation du pirate<\/em> sur ce que l&rsquo;outil aurait pu permettre d&rsquo;interroger, pas un d\u00e9compte de victimes.<\/p>\n<p>Une pr\u00e9cision utile, enfin\u00a0: <strong>le cadastre est pour une large part une donn\u00e9e publique<\/strong> \u2014 savoir qui poss\u00e8de quelle parcelle n&rsquo;est pas un secret. Ce qui change avec une extraction massive, c&rsquo;est la <strong>mise en relation<\/strong>\u00a0: un nom, une date de naissance, une adresse et un patrimoine immobilier r\u00e9unis dans la m\u00eame ligne, c&rsquo;est exactement le mat\u00e9riau d&rsquo;une usurpation d&rsquo;identit\u00e9 ou d&rsquo;un d\u00e9marchage frauduleux tr\u00e8s cr\u00e9dible. C&rsquo;est pour cette raison que l&rsquo;information m\u00e9rite d&rsquo;\u00eatre connue, m\u00eame non confirm\u00e9e \u2014 \u00e0 condition d&rsquo;\u00eatre pr\u00e9sent\u00e9e pour ce qu&rsquo;elle est.<\/p>\n<p><em>\u00c9l\u00e9ments recoup\u00e9s \u00e0 partir de <a href=\"https:\/\/frenchbreaches.com\/blog\/fuites-de-donnees-a-la-dgfip-apres-les-impots-les-donnees-de-2-millions-de-proprietaires-visees\" rel=\"nofollow\" target=\"_blank\">FrenchBreaches<\/a>, <a href=\"https:\/\/www.cyberattaque.org\/dgfip-2-cyberattaque-cadastre\/\" rel=\"nofollow\" target=\"_blank\">Cyberattaque.org<\/a> et <a href=\"https:\/\/www.servicesmobiles.fr\/dgfip-nouvelle-alerte-2-millions-de-proprietaires-exposes-113847\" rel=\"nofollow\" target=\"_blank\">ServicesMobiles<\/a>, qui rapportent les m\u00eames volumes. Aucune source officielle ne les corroborait au 15 ao\u00fbt 2026.<\/em><\/p>\n<h2>La chronologie, et les sept semaines qui la r\u00e9sument<\/h2>\n<p>C&rsquo;est sans doute le fait le plus parlant de cette affaire, et celui que l&rsquo;on lit le moins\u00a0: <strong>pr\u00e8s de sept semaines se sont \u00e9coul\u00e9es entre l&rsquo;intrusion et l&rsquo;information du public<\/strong>.<\/p>\n<table>\n<thead>\n<tr>\n<th>Date<\/th>\n<th>Ce qui se passe<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Juin 2026<\/strong><\/td>\n<td>Le syndicat <strong>Solidaires Finances Publiques<\/strong> alerte la direction g\u00e9n\u00e9rale sur les risques de piratage, d&rsquo;usurpation d&rsquo;identit\u00e9 et de hame\u00e7onnage cibl\u00e9.<\/td>\n<\/tr>\n<tr>\n<td><strong>Fin juin 2026<\/strong><\/td>\n<td>Intrusion dans le syst\u00e8me d&rsquo;information de la DGFiP, apr\u00e8s une usurpation d&rsquo;identit\u00e9. Fait <strong>confirm\u00e9<\/strong> par Bercy.<\/td>\n<\/tr>\n<tr>\n<td><strong>29 juillet 2026<\/strong><\/td>\n<td>Date de la <strong>seconde intrusion revendiqu\u00e9e<\/strong> (serveur cadastral SPDC). <strong>Non confirm\u00e9e<\/strong> \u00e0 ce jour.<\/td>\n<\/tr>\n<tr>\n<td><strong>12 ao\u00fbt 2026<\/strong><\/td>\n<td>Le pirate revendique publiquement la premi\u00e8re extraction sur un forum sp\u00e9cialis\u00e9.<\/td>\n<\/tr>\n<tr>\n<td><strong>13 ao\u00fbt 2026<\/strong><\/td>\n<td><strong>Communiqu\u00e9 n\u00b0\u00a0950<\/strong> du minist\u00e8re de l&rsquo;\u00c9conomie\u00a0: l&rsquo;acc\u00e8s ill\u00e9gitime est officiellement reconnu. Aucun chiffre n&rsquo;est donn\u00e9.<\/td>\n<\/tr>\n<tr>\n<td><strong>14 ao\u00fbt 2026<\/strong><\/td>\n<td><strong>Communiqu\u00e9 n\u00b0 953<\/strong> : Bercy chiffre l&rsquo;incident \u00e0 <strong>678 000 particuliers et professionnels<\/strong>, cite des <strong>donn\u00e9es cadastrales<\/strong> (adresses et surfaces de biens) parmi les donn\u00e9es consult\u00e9es, attribue l&rsquo;acc\u00e8s \u00e0 des \u00ab usurpations d&rsquo;identifiants d&rsquo;un agent de la DGFIP et d&rsquo;un tiers habilit\u00e9 \u00bb, et annonce un contact individuel <strong>d\u00e8s la semaine du 17 ao\u00fbt<\/strong>. Ce texte ne mentionne <strong>ni le SPDC, ni une seconde intrusion<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td><strong>14 ao\u00fbt 2026<\/strong><\/td>\n<td>La DGFiP annonce <strong>678\u00a0000<\/strong> personnes concern\u00e9es \u00ab\u00a0\u00e0 ce jour\u00a0\u00bb. Le m\u00eame jour, la <strong>seconde intrusion est revendiqu\u00e9e<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td><strong>15 ao\u00fbt 2026<\/strong><\/td>\n<td>Aucune confirmation ni d\u00e9menti officiel sur la seconde revendication. Les investigations se poursuivent.<\/td>\n<\/tr>\n<tr>\n<td><strong>17 ao\u00fbt 2026<\/strong><\/td>\n<td>La DGFiP publie une <strong>FAQ officielle<\/strong> et commence les <strong>envois individuels<\/strong> : courriel dans la semaine, ou courrier \u00e0 d\u00e9faut d&rsquo;adresse \u00e9lectronique. Elle confirme avoir <strong>saisi la CNIL et d\u00e9pos\u00e9 plainte<\/strong>, et place les comptes fiscaux concern\u00e9s sous surveillance renforc\u00e9e.<\/td>\n<\/tr>\n<tr>\n<td><strong>18 ao\u00fbt 2026<\/strong><\/td>\n<td>La <strong>CNIL<\/strong> indique que \u00ab les v\u00e9rifications sont en cours \u00bb. Bercy convie la presse \u00e0 16 h pour un <strong>\u00e9tat des lieux<\/strong> avec la DGFiP et l&rsquo;<strong>ANSSI<\/strong>. La seconde revendication (cadastre) reste <strong>non confirm\u00e9e<\/strong>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>L&rsquo;alerte syndicale de juin m\u00e9rite d&rsquo;\u00eatre soulign\u00e9e<\/strong>, parce qu&rsquo;elle est ant\u00e9rieure \u00e0 la r\u00e9v\u00e9lation publique. <a href=\"https:\/\/solidairesfinancespubliques.org\/vie-des-services\/particulier\/7541-cyberattaque-a-la-dgfip-solidaires-finances-publiques-avait-alerte-sur-les-risques-des-juin.html\" rel=\"nofollow\" target=\"_blank\">Solidaires Finances Publiques<\/a> indique avoir interpell\u00e9 la directrice g\u00e9n\u00e9rale d\u00e8s le mois de juin 2026 sur les risques d&rsquo;usurpation d&rsquo;identit\u00e9 et de hame\u00e7onnage cibl\u00e9, et s&rsquo;\u00eatre vu r\u00e9pondre que \u00ab\u00a0tout \u00e9tait sous contr\u00f4le et qu&rsquo;aucune donn\u00e9e n&rsquo;avait fuit\u00e9\u00a0\u00bb. Le syndicat estime que \u00ab\u00a0Bercy communique tardivement et de mani\u00e8re parcellaire\u00a0\u00bb et d\u00e9fend une position simple\u00a0: \u00ab\u00a0la protection des donn\u00e9es, des usagers et des personnels doit \u00eatre une priorit\u00e9, pas une variable d&rsquo;ajustement budg\u00e9taire\u00a0\u00bb. Ce n&rsquo;\u00e9tait d&rsquo;ailleurs pas le premier signal\u00a0: apr\u00e8s la fuite du fichier <strong>FICOBA<\/strong> en f\u00e9vrier 2026, la m\u00eame organisation r\u00e9clamait d\u00e9j\u00e0 une r\u00e9vision des priorit\u00e9s informatiques de l&rsquo;administration.<\/p>\n<h2>Vos coordonn\u00e9es bancaires sont-elles concern\u00e9es ?<\/h2>\n<p>La question m\u00e9rite une r\u00e9ponse pr\u00e9cise plut\u00f4t qu&rsquo;une r\u00e9ponse rassurante. <strong>La liste communiqu\u00e9e par la DGFiP pour les particuliers ne mentionne ni coordonn\u00e9es bancaires, ni IBAN, ni RIB, ni mot de passe.<\/strong> Mais elle est introduite par le mot \u00ab notamment \u00bb : <strong>elle n&rsquo;est pas pr\u00e9sent\u00e9e comme exhaustive<\/strong>, et l&rsquo;administration indique que ses investigations se poursuivent.<\/p>\n<p>Autrement dit : <strong>aucune source officielle n&rsquo;affirme que des IBAN ont fuit\u00e9 dans cet incident d&rsquo;ao\u00fbt, et aucune n&rsquo;affirme non plus le contraire de fa\u00e7on d\u00e9finitive<\/strong>. La seule information fiable sur les donn\u00e9es vous concernant sera celle que la DGFiP vous transmettra individuellement.<\/p>\n<p>Cette prudence a une raison concr\u00e8te : <strong>ce n&rsquo;est pas le premier incident de l&rsquo;ann\u00e9e \u00e0 la DGFiP<\/strong>. Le 18 f\u00e9vrier 2026, Bercy avait d\u00e9j\u00e0 annonc\u00e9 un acc\u00e8s frauduleux au <strong>FICOBA<\/strong>, le fichier national des comptes bancaires, portant sur <strong>1,2 million de comptes<\/strong>. L\u00e0, les <strong>RIB et IBAN \u00e9taient bien concern\u00e9s<\/strong>, aux c\u00f4t\u00e9s de l&rsquo;identit\u00e9, de l&rsquo;adresse et de l&rsquo;identifiant fiscal. Confondre les deux affaires \u2014 six mois d&rsquo;\u00e9cart, deux fichiers, deux p\u00e9rim\u00e8tres de donn\u00e9es \u2014 est le meilleur moyen de se tromper sur le risque r\u00e9el.<\/p>\n<h2>Et concr\u00e8tement, pour moi ?<\/h2>\n<p>Le danger n&rsquo;est pas que quelqu&rsquo;un vide votre compte avec un revenu fiscal de r\u00e9f\u00e9rence. Il est ailleurs : <strong>un escroc qui conna\u00eet votre nom, votre quotient familial, votre revenu fiscal de r\u00e9f\u00e9rence et votre taux de pr\u00e9l\u00e8vement peut fabriquer un faux message des imp\u00f4ts extr\u00eamement cr\u00e9dible<\/strong>. Une fuite d&rsquo;adresses e-mail produit du hame\u00e7onnage grossier ; une fuite de donn\u00e9es fiscales produit du hame\u00e7onnage sur mesure, avec de vrais chiffres dedans.<\/p>\n<p>C&rsquo;est le sc\u00e9nario que <strong>Cybermalveillance.gouv.fr<\/strong>, le dispositif national d&rsquo;assistance aux victimes, d\u00e9crit dans sa fiche r\u00e9flexe sur les fuites de donn\u00e9es : \u00eatre \u00ab particuli\u00e8rement m\u00e9fiant face \u00e0 tout appel t\u00e9l\u00e9phonique ou message (mail, SMS, messageries instantan\u00e9es, r\u00e9seaux sociaux\u2026) de personnes ou d&rsquo;organismes dont on a usurp\u00e9 l&rsquo;identit\u00e9 qui pr\u00e9tendraient vous conna\u00eetre \u00e0 partir des informations d\u00e9rob\u00e9es \u00bb. Avec cette r\u00e8gle simple : \u00ab <strong>Prenez toujours le temps de v\u00e9rifier les informations par vous-m\u00eame, surtout si vous \u00eates incit\u00e9 \u00e0 r\u00e9agir rapidement !<\/strong> \u00bb<\/p>\n<blockquote>\n<p>\u00ab Les usagers concern\u00e9s recevront une information individuelle pr\u00e9cisant les donn\u00e9es susceptibles d&rsquo;avoir \u00e9t\u00e9 consult\u00e9es ou extraites et, le cas \u00e9ch\u00e9ant, les mesures de vigilance \u00e0 adopter. \u00bb<\/p>\n<p><em>\u2014 <a href=\"https:\/\/presse.economie.gouv.fr\/?p=182374\" rel=\"nofollow\" target=\"_blank\">Communiqu\u00e9 de presse n\u00b0 950 de Bercy, 13 ao\u00fbt 2026<\/a><\/em><\/p>\n<\/blockquote>\n<h2>Vrai message des imp\u00f4ts ou tentative d&rsquo;arnaque : les signes qui trompent<\/h2>\n<p>Depuis le 17 ao\u00fbt, le canal est connu : la FAQ officielle pr\u00e9cise que le message part <strong>par courriel dans la semaine ou, \u00e0 d\u00e9faut d&rsquo;adresse \u00e9lectronique, par courrier<\/strong>, qu&rsquo;il \u00ab ne contient aucun lien direct vers votre espace fiscal \u00bb et qu&rsquo;il \u00ab ne vous demande aucune information confidentielle \u00bb. La presse cite comme exp\u00e9diteur une adresse du domaine <strong>@dgfip.finances.gouv.fr<\/strong> \u2014 un indice utile, pas une preuve : un en-t\u00eate d&rsquo;e-mail peut se maquiller. Les r\u00e9flexes de v\u00e9rification, eux, restent les m\u00eames.<\/p>\n<p><strong>Il faut s&rsquo;attendre \u00e0 une vague de faux messages \u00ab\u00a0des imp\u00f4ts\u00a0\u00bb dans les jours qui viennent, et c&rsquo;est une cons\u00e9quence directe de l&rsquo;annonce officielle.<\/strong> \u00c0 partir du moment o\u00f9 l&rsquo;administration d\u00e9clare publiquement qu&rsquo;elle va contacter individuellement les personnes concern\u00e9es, elle rend ce contact <em>pr\u00e9visible<\/em>\u00a0: les escrocs savent d\u00e9sormais que des centaines de milliers de Fran\u00e7ais attendent un message des imp\u00f4ts, et sont donc dispos\u00e9s \u00e0 l&rsquo;ouvrir. Un courriel imitant cette notification a bien plus de chances d&rsquo;aboutir cette semaine qu&rsquo;il y a un mois. La r\u00e8gle est donc invers\u00e9e par rapport \u00e0 l&rsquo;intuition\u00a0: <strong>plus un message ressemble \u00e0 l&rsquo;information individuelle annonc\u00e9e par la DGFiP, plus il m\u00e9rite d&rsquo;\u00eatre v\u00e9rifi\u00e9<\/strong> \u2014 en vous connectant vous-m\u00eame sur impots.gouv.fr, jamais depuis le message.<\/p>\n<table>\n<thead>\n<tr>\n<th>Le message\u2026<\/th>\n<th>Ce que cela indique<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>contient votre <strong>vrai revenu fiscal de r\u00e9f\u00e9rence<\/strong> ou votre taux de pr\u00e9l\u00e8vement<\/td>\n<td><strong>Ne prouve rien.<\/strong> Ces donn\u00e9es figurent parmi celles qui ont pu \u00eatre extraites<\/td>\n<\/tr>\n<tr>\n<td>vous demande de <strong>cliquer sur un lien<\/strong> pour \u00ab v\u00e9rifier \u00bb ou \u00ab s\u00e9curiser \u00bb votre dossier<\/td>\n<td>Signal d&rsquo;alerte majeur \u2014 passez par impots.gouv.fr tap\u00e9 vous-m\u00eame<\/td>\n<\/tr>\n<tr>\n<td>vous met une <strong>\u00e9ch\u00e9ance tr\u00e8s courte<\/strong> (24 h, 48 h, \u00ab avant blocage \u00bb)<\/td>\n<td>L&rsquo;urgence artificielle est le principal levier du hame\u00e7onnage<\/td>\n<\/tr>\n<tr>\n<td>r\u00e9clame un <strong>RIB, un code, une pi\u00e8ce d&rsquo;identit\u00e9<\/strong> ou un paiement<\/td>\n<td>Aucune administration ne proc\u00e8de ainsi par message non sollicit\u00e9<\/td>\n<\/tr>\n<tr>\n<td>\u00e9mane d&rsquo;un <strong>\u00ab conseiller \u00bb qui vous appelle<\/strong> apr\u00e8s le piratage<\/td>\n<td>Raccrochez et rappelez l&rsquo;organisme \u00e0 ses coordonn\u00e9es officielles<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Les m\u00eames r\u00e9flexes valent face aux faux conseillers bancaires, d\u00e9taill\u00e9s dans les <a href=\"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/arnaques-financieres-l-acpr-et-la-banque-de-france-appellent-a-la-vigi\/\">alertes de l&rsquo;ACPR et de la Banque de France sur les arnaques financi\u00e8res<\/a>, et face aux <a href=\"https:\/\/banque-francaise.com\/blog\/a-la-une\/virement-instantane-attention-aux-arnaques-restez-vigilant-dans-vos-transactions\/\">arnaques au virement instantan\u00e9<\/a>.<\/p>\n<h2>Vos droits, et ce que la loi impose \u00e0 l&rsquo;administration<\/h2>\n<p>Le RGPD impose au responsable de traitement \u2014 ici la DGFiP \u2014 de <strong>notifier la violation \u00e0 l&rsquo;autorit\u00e9 de contr\u00f4le<\/strong> et, lorsque le risque est \u00e9lev\u00e9, d&rsquo;<strong>informer individuellement les personnes<\/strong>. C&rsquo;est ce que le communiqu\u00e9 annonce : la DGFiP \u00ab notifiera l&rsquo;incident \u00e0 la Commission nationale de l&rsquo;informatique et des libert\u00e9s (CNIL), d\u00e9posera plainte et communiquera de nouveaux \u00e9l\u00e9ments \u00e0 mesure de l&rsquo;avanc\u00e9e des investigations \u00bb. Les \u00e9quipes travaillent en lien avec l&rsquo;<strong>ANSSI<\/strong>.<\/p>\n<p><strong>C&rsquo;est chose faite, et l&rsquo;autorit\u00e9 de contr\u00f4le l&rsquo;a confirm\u00e9.<\/strong> Le 18 ao\u00fbt 2026, la CNIL a publi\u00e9 une prise de position intitul\u00e9e <a href=\"https:\/\/www.cnil.fr\/fr\/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours\" target=\"_blank\" rel=\"nofollow noopener\">\u00ab Piratage du syst\u00e8me d&rsquo;information des imp\u00f4ts : les v\u00e9rifications sont en cours \u00bb<\/a> : le minist\u00e8re lui a notifi\u00e9 les violations, et elle rappelle qu&rsquo;elle \u00ab est susceptible de mener des investigations sur pi\u00e8ces ou sur place pour v\u00e9rifier, notamment, si les mesures de s\u00e9curit\u00e9 en place sont conformes \u00e0 l&rsquo;\u00e9tat de l&rsquo;art \u00bb. Elle invite par ailleurs les personnes concern\u00e9es \u00e0 rester vigilantes \u00ab face aux tentatives d&rsquo;hame\u00e7onnage \u00e0 partir des donn\u00e9es collect\u00e9es \u00bb.<\/p>\n<p>C\u00f4t\u00e9 usager, Cybermalveillance.gouv.fr rappelle que vous pouvez <strong>adresser une plainte \u00e0 la CNIL<\/strong> si vous estimez que vos donn\u00e9es n&rsquo;ont pas \u00e9t\u00e9 suffisamment prot\u00e9g\u00e9es, <strong>d\u00e9poser plainte<\/strong> au commissariat, \u00e0 la gendarmerie ou aupr\u00e8s du procureur de la R\u00e9publique en cas d&rsquo;utilisation frauduleuse, et qu&rsquo;une <strong>action de groupe<\/strong> est possible via une association agr\u00e9\u00e9e. Le dispositif rappelle les qualifications p\u00e9nales applicables : l&rsquo;<strong>usurpation d&rsquo;identit\u00e9<\/strong> (article 226-4-1 du Code p\u00e9nal) est punie d&rsquo;un an d&#8217;emprisonnement et de 15 000 \u20ac, l&rsquo;<strong>escroquerie<\/strong> (article 313-1) de cinq ans et 375 000 \u20ac, et l&rsquo;<strong>acc\u00e8s frauduleux \u00e0 un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es<\/strong> (article 323-1) de trois ans et 100 000 \u20ac. Si des coordonn\u00e9es bancaires devaient \u00eatre en cause, le r\u00e9flexe est de faire placer le compte sous vigilance renforc\u00e9e et de r\u00e9clamer \u00e0 la banque le remboursement de toute op\u00e9ration non autoris\u00e9e, sur le fondement du <strong>Code mon\u00e9taire et financier<\/strong>.<\/p>\n<h2>Questions fr\u00e9quentes<\/h2>\n<details>\n<summary>Comment savoir si je fais partie des 678 000 personnes concern\u00e9es ?<\/summary>\n<p>Il n&rsquo;existe aucun formulaire public ni aucune liste consultable. Depuis le lundi 17 ao\u00fbt 2026, la DGFiP adresse elle-m\u00eame aux personnes concern\u00e9es un courriel ou, \u00e0 d\u00e9faut d&rsquo;adresse \u00e9lectronique, un courrier d\u00e9taillant les donn\u00e9es touch\u00e9es. C&rsquo;est l&rsquo;administration qui prend l&rsquo;initiative du contact, pas l&rsquo;inverse.<\/p>\n<\/details>\n<details>\n<summary>Mon compte impots.gouv.fr a-t-il \u00e9t\u00e9 pirat\u00e9 ?<\/summary>\n<p>Non, selon la DGFiP : \u00ab le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels n&rsquo;ont pas \u00e9t\u00e9 compromis \u00bb. L&rsquo;acc\u00e8s ill\u00e9gitime a vis\u00e9 le syst\u00e8me d&rsquo;information de la direction, \u00e0 la suite d&rsquo;une usurpation d&rsquo;identit\u00e9, et non les espaces personnels des usagers.<\/p>\n<\/details>\n<details>\n<summary>Dois-je changer mon mot de passe des imp\u00f4ts ?<\/summary>\n<p>Aucune consigne officielle de changement de mot de passe n&rsquo;a \u00e9t\u00e9 publi\u00e9e pour cet incident. Cybermalveillance.gouv.fr recommande de fa\u00e7on g\u00e9n\u00e9rale des mots de passe \u00ab diff\u00e9rents et complexes pour chaque site et application \u00bb et d&rsquo;activer la double authentification quand le service le permet. Si vous le faites, connectez-vous en tapant vous-m\u00eame l&rsquo;adresse du site, jamais depuis un lien re\u00e7u par message.<\/p>\n<\/details>\n<details>\n<summary>Suis-je concern\u00e9 par la seconde fuite, celle du cadastre\u00a0?<\/summary>\n<p>\u00c0 ce jour, personne ne peut le dire\u00a0: cette seconde intrusion, dat\u00e9e du 29 juillet 2026 et visant le serveur cadastral de la DGFiP, est <strong>revendiqu\u00e9e par un pirate mais n&rsquo;a pas \u00e9t\u00e9 confirm\u00e9e par l&rsquo;administration<\/strong>. Aucune notification officielle n&rsquo;existe pour cet incident. Si vous \u00eates propri\u00e9taire d&rsquo;un bien immobilier, la seule attitude utile est la m\u00eame que pour la premi\u00e8re fuite\u00a0: traiter comme suspect tout message inattendu \u00e9voquant votre bien, votre adresse ou votre situation fiscale.<\/p>\n<\/details>\n<details>\n<summary>678\u00a0438 lignes ou 678\u00a0000 personnes, quelle diff\u00e9rence\u00a0?<\/summary>\n<p>Elle est r\u00e9elle. Le pirate revendique <strong>678\u00a0438 lignes<\/strong> de donn\u00e9es extraites\u00a0; la DGFiP annonce <strong>678\u00a0000 personnes<\/strong> concern\u00e9es \u00e0 ce jour. Une ligne n&rsquo;est pas une personne\u00a0: plusieurs lignes peuvent porter sur le m\u00eame contribuable. Le chiffre qui fait autorit\u00e9 est celui de l&rsquo;administration, et il est donn\u00e9 comme provisoire, les investigations \u00e9tant toujours en cours.<\/p>\n<\/details>\n<h2>\u00c0 retenir<\/h2>\n<p>Le bilan officiel s&rsquo;\u00e9tablit \u00e0 <strong>678 000 particuliers et professionnels<\/strong> concern\u00e9s \u00e0 ce jour, sur une intrusion remontant \u00e0 <strong>fin juin 2026<\/strong>. Les donn\u00e9es cit\u00e9es pour les particuliers sont fiscales et familiales, pas bancaires \u2014 mais la liste n&rsquo;est pas donn\u00e9e comme exhaustive. <strong>La seule action utile aujourd&rsquo;hui : attendre le message individuel de la DGFiP \u2014 les envois ont commenc\u00e9 le 17 ao\u00fbt, sans aucun lien \u00e0 cliquer \u2014 et traiter tout message inattendu comme suspect, m\u00eame s&rsquo;il contient de vraies informations vous concernant.<\/strong><\/p>\n<p><strong>Au mardi 18 ao\u00fbt 2026, deux choses sont \u00e0 distinguer soigneusement.<\/strong> D&rsquo;un c\u00f4t\u00e9, un fait \u00e9tabli\u00a0: 678\u00a0000 personnes concern\u00e9es, reconnu par Bercy, avec une information individuelle en cours d&rsquo;envoi depuis le 17 ao\u00fbt. De l&rsquo;autre, une revendication\u00a0: une seconde intrusion sur le serveur cadastral, plus de deux millions de propri\u00e9taires annonc\u00e9s par le pirate, <strong>que la DGFiP n&rsquo;a ni confirm\u00e9e ni d\u00e9mentie<\/strong>. Ne r\u00e9agissez pas au second chiffre comme s&rsquo;il \u00e9tait acquis \u2014 et n&rsquo;oubliez pas le point qui \u00e9vite la principale erreur\u00a0: <strong>votre espace impots.gouv.fr, lui, n&rsquo;a pas \u00e9t\u00e9 pirat\u00e9<\/strong>.<\/p>\n<p><em>Article informatif, ne constituant ni un conseil financier ni un conseil juridique personnalis\u00e9. En cas de doute sur un message re\u00e7u, contactez l&rsquo;administration fiscale ou votre banque via leurs coordonn\u00e9es officielles.<\/em><\/p>\n<p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Comment savoir si je fais partie des 678 000 personnes concern\u00e9es par le piratage des imp\u00f4ts ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n'existe aucun formulaire public ni aucune liste consultable. Depuis le lundi 17 ao\u00fbt 2026, la DGFiP adresse elle-m\u00eame aux personnes concern\u00e9es un courriel ou, \u00e0 d\u00e9faut d'adresse \u00e9lectronique, un courrier d\u00e9taillant les donn\u00e9es touch\u00e9es. C'est l'administration qui prend l'initiative du contact, pas l'inverse.\"}},{\"@type\":\"Question\",\"name\":\"Mon compte impots.gouv.fr a-t-il \u00e9t\u00e9 pirat\u00e9 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, selon la DGFiP : \u00ab le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels n'ont pas \u00e9t\u00e9 compromis \u00bb. L'acc\u00e8s ill\u00e9gitime a vis\u00e9 le syst\u00e8me d'information de la direction, \u00e0 la suite d'une usurpation d'identit\u00e9, et non les espaces personnels des usagers.\"}},{\"@type\":\"Question\",\"name\":\"Dois-je changer mon mot de passe des imp\u00f4ts apr\u00e8s la cyberattaque ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucune consigne officielle de changement de mot de passe n'a \u00e9t\u00e9 publi\u00e9e pour cet incident. Cybermalveillance.gouv.fr recommande de fa\u00e7on g\u00e9n\u00e9rale des mots de passe diff\u00e9rents et complexes pour chaque site et application, et d'activer la double authentification quand le service le permet. Si vous le faites, connectez-vous en tapant vous-m\u00eame l'adresse du site, jamais depuis un lien re\u00e7u par message.\"}},{\"@type\": \"Question\", \"name\": \"Suis-je concern\u00e9 par la seconde fuite de donn\u00e9es du cadastre \u00e0 la DGFiP ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"\u00c0 ce jour, personne ne peut le dire : cette seconde intrusion, dat\u00e9e du 29 juillet 2026 et visant le serveur cadastral (SPDC) de la DGFiP, est revendiqu\u00e9e par un pirate mais n'a pas \u00e9t\u00e9 confirm\u00e9e par l'administration. Aucune notification officielle n'existe pour cet incident. Si vous \u00eates propri\u00e9taire d'un bien immobilier, la seule attitude utile est la m\u00eame que pour la premi\u00e8re fuite : traiter comme suspect tout message inattendu \u00e9voquant votre bien, votre adresse ou votre situation fiscale.\"}},{\"@type\": \"Question\", \"name\": \"678 438 lignes ou 678 000 personnes, quelle diff\u00e9rence ?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Elle est r\u00e9elle. Le pirate revendique 678 438 lignes de donn\u00e9es extraites ; la DGFiP annonce 678 000 personnes concern\u00e9es \u00e0 ce jour. Une ligne n'est pas une personne : plusieurs lignes peuvent porter sur le m\u00eame contribuable. Le chiffre qui fait autorit\u00e9 est celui de l'administration, et il est donn\u00e9 comme provisoire, les investigations \u00e9tant toujours en cours.\"}}]}<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":39,"featured_media":7677,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"manual_indexmenow":false,"indexmenow_id_project":0,"footnotes":""},"categories":[4523],"tags":[],"class_list":["post-7676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-bancaires-et-financieres","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.3 (Yoast SEO v27.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e<\/title>\n<meta name=\"description\" content=\"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d&#039;information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e\" \/>\n<meta property=\"og:description\" content=\"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d&#039;information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/\" \/>\n<meta property=\"og:site_name\" content=\"Banque Fran\u00e7aise\" \/>\n<meta property=\"og:image\" content=\"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"800\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Claire Lefevre\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/\"},\"author\":{\"name\":\"Claire Lefevre\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#\\\/schema\\\/person\\\/432b46949d2a452f85568b160103039e\"},\"headline\":\"Piratage des imp\u00f4ts : 678 000 contribuables, et une 2e fuite revendiqu\u00e9e\",\"datePublished\":\"2026-08-14T19:31:57+00:00\",\"dateModified\":\"2026-08-18T15:02:41+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/\"},\"wordCount\":3689,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg\",\"articleSection\":[\"Actualit\u00e9s Bancaires et Financi\u00e8res\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/\",\"name\":\"Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg\",\"datePublished\":\"2026-08-14T19:31:57+00:00\",\"dateModified\":\"2026-08-18T15:02:41+00:00\",\"description\":\"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d'information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/actualites-bancaires-et-financieres\\\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\\\/#primaryimage\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg\",\"width\":1200,\"height\":800,\"caption\":\"Piratage des impots : donnees fiscales de contribuables francais exposees\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/\",\"name\":\"Banque Fran\u00e7aise\",\"description\":\"Banque Fran\u00e7aise, la confiance au c\u0153ur de vos finances\",\"publisher\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#organization\"},\"alternateName\":\"Banque Fran\u00e7aise, la confiance au c\u0153ur de vos finances\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#organization\",\"name\":\"Banque Fran\u00e7aise\",\"alternateName\":\"BanqueFr\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/cropped-cropped-31.png\",\"contentUrl\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/12\\\/cropped-cropped-31.png\",\"width\":512,\"height\":337,\"caption\":\"Banque Fran\u00e7aise\"},\"image\":{\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/#\\\/schema\\\/person\\\/432b46949d2a452f85568b160103039e\",\"name\":\"Claire Lefevre\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/?s=96&d=mm&r=g\",\"caption\":\"Claire Lefevre\"},\"description\":\"Experte en finances personnelles, Claire propose des guides pratiques pour g\u00e9rer son budget, \u00e9pargner et choisir la meilleure banque.\",\"url\":\"https:\\\/\\\/banque-francaise.com\\\/blog\\\/auteur\\\/claire-lefevre\\\/\",\"jobTitle\":\"Contributrice mutuelle sant\u00e9\",\"email\":\"claire.lefevre@starstory.fr\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e","description":"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d'information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/","og_locale":"fr_FR","og_type":"article","og_title":"Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e","og_description":"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d'information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.","og_url":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/","og_site_name":"Banque Fran\u00e7aise","og_image":[{"width":1200,"height":800,"url":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg","type":"image\/jpeg"}],"author":"Claire Lefevre","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#article","isPartOf":{"@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/"},"author":{"name":"Claire Lefevre","@id":"https:\/\/banque-francaise.com\/blog\/#\/schema\/person\/432b46949d2a452f85568b160103039e"},"headline":"Piratage des imp\u00f4ts : 678 000 contribuables, et une 2e fuite revendiqu\u00e9e","datePublished":"2026-08-14T19:31:57+00:00","dateModified":"2026-08-18T15:02:41+00:00","mainEntityOfPage":{"@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/"},"wordCount":3689,"commentCount":0,"publisher":{"@id":"https:\/\/banque-francaise.com\/blog\/#organization"},"image":{"@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#primaryimage"},"thumbnailUrl":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg","articleSection":["Actualit\u00e9s Bancaires et Financi\u00e8res"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/","url":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/","name":"Piratage imp\u00f4ts : 678 000 touch\u00e9s, 2e fuite revendiqu\u00e9e","isPartOf":{"@id":"https:\/\/banque-francaise.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#primaryimage"},"image":{"@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#primaryimage"},"thumbnailUrl":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg","datePublished":"2026-08-14T19:31:57+00:00","dateModified":"2026-08-18T15:02:41+00:00","description":"Piratage DGFiP : 678 000 contribuables concern\u00e9s, envois d'information lanc\u00e9s le 17 ao\u00fbt ; la 2e intrusion cadastre revendiqu\u00e9e reste non confirm\u00e9e.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/banque-francaise.com\/blog\/actualites-bancaires-et-financieres\/piratage-impots-678000-contribuables-donnees-fiscales-dgfip\/#primaryimage","url":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg","contentUrl":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2026\/08\/piratage-impots-dgfip-donnees-fiscales-scaled.jpg","width":1200,"height":800,"caption":"Piratage des impots : donnees fiscales de contribuables francais exposees"},{"@type":"WebSite","@id":"https:\/\/banque-francaise.com\/blog\/#website","url":"https:\/\/banque-francaise.com\/blog\/","name":"Banque Fran\u00e7aise","description":"Banque Fran\u00e7aise, la confiance au c\u0153ur de vos finances","publisher":{"@id":"https:\/\/banque-francaise.com\/blog\/#organization"},"alternateName":"Banque Fran\u00e7aise, la confiance au c\u0153ur de vos finances","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/banque-francaise.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/banque-francaise.com\/blog\/#organization","name":"Banque Fran\u00e7aise","alternateName":"BanqueFr","url":"https:\/\/banque-francaise.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/banque-francaise.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2024\/12\/cropped-cropped-31.png","contentUrl":"https:\/\/banque-francaise.com\/blog\/wp-content\/uploads\/2024\/12\/cropped-cropped-31.png","width":512,"height":337,"caption":"Banque Fran\u00e7aise"},"image":{"@id":"https:\/\/banque-francaise.com\/blog\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/banque-francaise.com\/blog\/#\/schema\/person\/432b46949d2a452f85568b160103039e","name":"Claire Lefevre","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/?s=96&d=mm&r=g","caption":"Claire Lefevre"},"description":"Experte en finances personnelles, Claire propose des guides pratiques pour g\u00e9rer son budget, \u00e9pargner et choisir la meilleure banque.","url":"https:\/\/banque-francaise.com\/blog\/auteur\/claire-lefevre\/","jobTitle":"Contributrice mutuelle sant\u00e9","email":"claire.lefevre@starstory.fr"}]}},"_links":{"self":[{"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/posts\/7676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/comments?post=7676"}],"version-history":[{"count":3,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/posts\/7676\/revisions"}],"predecessor-version":[{"id":7682,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/posts\/7676\/revisions\/7682"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/media\/7677"}],"wp:attachment":[{"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/media?parent=7676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/categories?post=7676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/banque-francaise.com\/blog\/wp-json\/wp\/v2\/tags?post=7676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}