Le système d'information du fisc français a été victime fin juin d'un "accès illégitime", permettant "la consultation et l'extraction de données concernant des particuliers et des professionnels", a annoncé ce jeudi 13 août le ministère de l'Action et des Comptes publics dans un communiqué, sans préciser la nature des données ni le nombre de contribuables concernés.

"Mercredi, un acteur malveillant a revendiqué un accès illégitime au système d'information de la Direction générale des Finances publiques (DGFiP), intervenu fin juin 2026, après une usurpation d'identité", explique Bercy, cité par l'AFP. "Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels", ajoute le communiqué.

Le site spécialisé French Breaches, qui documente les cyberattaques commises en France, affirme que 678.437 personnes seraient concernées, dont 392.867 particuliers et 285.570 professionnels, et que "le fichier serait désormais en vente pour plusieurs milliers d'euros".

Selon le communiqué de Bercy, "les usagers concernés recevront une information individuelle précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter". En outre, "une nouvelle fuite liée à la DGFiP", concernant cette fois "près de deux millions de propriétaires de biens immobiliers et fonciers en France, est revendiquée", a indiqué jeudi soir un responsable de French Breaches par mail à l'AFP.

"Le pirate affirme détenir des noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens détenus", et avoir "toujours accès au compte DGFiP", selon French Breaches.