La plateforme des impôts Impots.gouv.fr a été victime d'une cyberattaque fin juin 2026, permettant à un pirate d'accéder illégalement aux données fiscales de 678 438 contribuables. La DGFiP confirme l'intrusion et a lancé une enquête pour évaluer l'impact et informer les personnes concernées.

Après un prestataire de Santé publique France, c'est au tour de la plateforme des impôts d'être victime d'une cyberattaque. Un pirate informatique revendique depuis ce mercredi avoir déjoué les protections du site Impots.gouv.fr. Selon les informations du site spécialisé FrenchBreaches, il aurait réussi à dérober les données fiscales de 678 438 contribuables avant d'être repéré et expulsé des serveurs.

La DGFiP ne confirme pas ces chiffres mais reconnaît "un accès illégitime au système d'information intervenu fin juin 2026 après une usurpation d'identité". Cette intrusion a permis "la consultation et l’extraction de données concernant des particuliers et des professionnels", ajoute l’administration fiscale.

Un accès non autorisé à un VPN interne compromis

Une enquête a été lancée pour en déterminer la portée et ensuite prévenir les contribuables concernés. "Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l’extraction de données concernant des particuliers et des professionnels."

Selon nos confrères, c'est un accès non autorisé à un VPN interne compromis qui a permis d'accéder à un outil de recherche des contribuables et donc à la fuite d'informations personnelles. Sur les 678 437 personnes recensées dans le fichier revendiqué, 392 867 seraient des particuliers et 285 570 des professionnels. Parmi les particuliers, 26 805 afficheraient un revenu fiscal de référence supérieur à 100 000 euros, 386 dépasseraient le million d'euros et huit dépasseraient dix millions d'euros.

Les données de dizaines de millions de citoyens auraient pu être exposées

Identifiants fiscaux, situation familiale, nombre de personnes à charge, revenu fiscal de référence, taux de prélèvement à la source, numéros de téléphone, adresses e-mail... Les données récoltées par le pirate pourraient permettre, avec ou sans recoupement avec des précédentes fuites, des usurpations d'identité ou des tentatives d'arnaque.

Selon le cybercriminel, l'outil compromis aurait pu donner accès à des données concernant plusieurs dizaines de millions de citoyens, l'extraction n'ayant, selon lui, pas pu être menée à son terme.