Le ministère de l’Économie a confirmé une intrusion dans le SI de la DGFiP, touchant près de 680 000 particuliers et professionnels. Survenue fin juin via une usurpation d’identité, cette fuite met en lumière les faiblesses structurelles et la trop grande centralisation des infrastructures IT publiques françaises.

Confirmée hier par le ministère de l'Économie et des Finances, la cyberattaque visant la Direction générale des Finances publiques (DGFiP) fait l'effet d'une onde de choc.

L'accès illégitime, survenu fin juin 2026 et coupé lors d'un contrôle de routine, aura tout de même permis la consultation et l'extraction de données sensibles concernant des particuliers et des entreprises.

Selon le site spécialisé French Breaches, l'attaque toucherait au moins 678 437 personnes, réparties entre 392 867 particuliers et 285 570 professionnels, avec des données remises en vente sur le Dark Web.

En parallèle, le pirate revendique une seconde exfiltration portant sur près de deux millions de propriétaires fonciers et immobiliers.

L'attaque initiale repose sur un vecteur bien connu mais redoutablement efficace : l'usurpation d'identité et de privilèges d'accès. « La DGFiP a immédiatement mis en œuvre de nouvelles mesures de restriction permettant d'y mettre fin et de prévenir de nouveaux accès illégitimes » indique le Ministère de l'Économie et des Finances.

Bien que les services de l'ANSSI et du Haut fonctionnaire de défense et de sécurité (SHFDS) soient mobilisés, cet incident met en exergue le décalage entre le renforcement affiché des accès usagers et la vulnérabilité des comptes.

Centralisation et ingénierie sociale : l'équation critique

Cet événement s'inscrit dans un contexte où la France est devenue le pays d'Europe de l'Ouest le plus touché par les violations de données en 2026. L'hyper-centralisation des bases de données administratives en fait des cibles d'un intérêt financier ou stratégique majeur pour les cybercriminels.

« La différence du nombre de compromissions entre l'Allemagne et la France vient du fait qu'en Allemagne, les systèmes informatiques publics sont moins centralisés du fait de l'administration par Länder », indiquait récemment à ZDNET à ce propos Luís Costa, chercheur chez Surfshark.

Pourtant, côté mesures défensives, la DGFiP avait récemment généralisé l'authentification à double facteur (MFA) pour les usagers lors de la campagne d'imposition 2026.

Cette fuite s'ajoute par ailleurs à une série de compromissions massives (Free Mobile, Colis Privé, Pass'Sport), alimentant un vivier de données personnelles permettant la création d'attaques d'ingénierie sociale de plus en plus sophistiquées.

Impacts opérationnels : comment protéger les collaborateurs en entreprise

Pour les entreprises, les répercussions d'une telle fuite se mesurent sur le risque d'attaque. Les données exfiltrées (identifiants fiscaux, données cadastrales, informations d'état civil) facilitent en effet l'élaboration de faux mails administratifs ou de fraudes au président ciblant les services comptables.

Afin de contenir le risque d'exposition, la DSI et les utilisateurs experts doivent mettre en place des mesures préventives :

• Sensibilisation renforcée contre le phishing fiscal : mettre en garde les collaborateurs et équipes financières contre les courriels ou SMS prétendant provenir de la DGFiP ou de la CNIL.
• Audit des identités et accès privilégiés (IAM) : vérifier la politique de rotation des secrets et restreindre les accès aux interfaces d'administration au strict besoin d'en connaître (MoIP/Zero Trust).
• Vigilance sur les mouvements de comptes : surveiller les tentatives d'ingénierie sociale ciblant les données des 285 570 professionnels exposés.

Face au quadruplement des fuites de données en France, cet incident à la DGFiP démontre que la sécurisation des interfaces usagers ne suffit plus.