Piratage du fisc : un important email va être envoyé à 700 000 contribuables dès ce lundi

Cette attaque informatique massive, détectée fin juin et confirmée mi-août, inquiète par son ampleur et la nature des informations dérobées. Alors que les autorités ont lancé une procédure pour informer les victimes, il s'avère indispensable de redoubler de vigilance face aux risques d'escroquerie.

Une vague de 678 000 emails d'alerte envoyée dès aujourd'hui

Conformément aux récentes annonces de la Direction générale des finances publiques et de Matignon, les usagers touchés par l'intrusion reçoivent un courriel individuel à partir de ce lundi 17 août 2026. Ce vaste piratage a abouti à l'extraction de données appartenant très précisément à 678 000 particuliers et professionnels, rapporte Boursorama. 

La justice s'est rapidement saisie de l'affaire. La section cyber du parquet de Paris a officiellement ouvert une enquête pour "extraction frauduleuse de données" et "association de malfaiteurs". D'après les éléments communiqués par le parquet, les investigations portent plus spécifiquement sur une "participation à une association de malfaiteurs en vue de la préparation d’un délit puni d’au moins cinq ans d’emprisonnement". Les enquêteurs tentent désormais de remonter la piste de ce réseau criminel organisé.

Une intrusion sophistiquée sans vol de mots de passe

Le mode opératoire interpelle les spécialistes en cybersécurité. L'opération menée par les pirates est qualifiée de "plus sophistiquée" que "par le passé", précise la DGFiP dans ses communiqués officiels. Plutôt que de forcer les accès de manière classique avec des attaques par force brute, les auteurs ont procédé à une véritable usurpation d'identité. Ils se sont servis des identifiants d'un agent des impôts et d'un tiers habilité pour pénétrer le système. 

Les informations siphonnées s'avèrent particulièrement sensibles. Elles regroupent l'état civil, les adresses postales, le quotient familial, le taux de prélèvement à la source et surtout le Revenu Fiscal de Référence. Malgré cette fuite, l'administration fiscale tient à rassurer les contribuables en soulignant fermement que "les espaces Finances publiques des usagers particuliers et professionnels n’ont pas été compromis". Les mots de passe de connexion personnels n'ont donc pas été dérobés par les hackers.

Conséquences pratiques et identification du vrai message

Pour repérer le mail officiel envoyé par la DGFiP, une règle absolue s'impose : l'administration ne demande jamais de coordonnées bancaires ni de paiement immédiat par ce canal. Ce message de notification vise uniquement à vous informer de la situation et à vous recommander la plus grande prudence, rappelle Europe Infos. 

Le danger réside dans l'utilisation croisée des données. Avec un Revenu Fiscal de Référence et une adresse postale, des escrocs disposent des éléments requis pour tenter de souscrire des crédits à la consommation ou d'ouvrir des comptes bancaires à votre nom. Surveillez très attentivement vos relevés bancaires et le courrier reçu dans votre boîte aux lettres. 

Même si les accès n'ont pas été forcés, modifiez rapidement votre code secret sur le site des impôts. Prenez également le temps de vérifier qu'aucun changement suspect n'affecte vos coordonnées de contact ou votre RIB actuel.