Piratage du fisc : le contenu du mail d'alerte envoyé aux 678 000 victimes dévoilé

L'administration fiscale fait face à une faille sécuritaire inédite consécutive à des intrusions survenues entre le 26 juin et la fin du mois de juillet 2026. Si l'attaque a été détectée rapidement, l'ampleur exacte du vol n'a été confirmée qu'après sa revendication publique à la mi-août. Ces cybercriminels ont utilisé les accès d'agents habilités pour siphonner des milliers de dossiers fiscaux. Cette brèche majeure expose aujourd'hui de nombreux ménages et entreprises de l'Hexagone à des campagnes d'escroqueries extrêmement sophistiquées.

678 000 foyers et entreprises alertés par la DGFiP

La communication d'urgence de l'État a débuté le lundi 17 août 2026. Pour faire face à cette cyberattaque d'une rare intensité, l'administration fiscale a pris la décision d'avertir individuellement l'ensemble des victimes recensées. L'exfiltration touche exactement 678 000 comptes, répartis entre près de 350 000 particuliers et plus de 250 000 professionnels, selon les chiffres officiels.

Le message électronique, expédié depuis le véritable serveur de l'administration, se veut frontal. Avec pour objet "Consultation illégale de vos données fiscales", il s'ouvre peu après par une phrase qui ne laisse aucune place au doute : "Vous êtes concerné(e) par cet acte de malveillance", comme on peut le lire sur le compte X du ministère des Finances. Les usagers pour lesquels le fisc ne dispose pas d'email valide recevront un courrier postal dans un délai très court. Ces notifications répondent directement aux actions du collectif ZeroBytes, un groupe de hackers qui a récemment mis aux enchères cette vaste base de données sur le dark web (et dit l'avoir déjà vendue, selon CNews).

Un butin ultra-sensible entre les mains de ZeroBytes

L'examen attentif du courriel envoyé permet de mesurer l'impact de ce piratage massif. Les pirates de ZeroBytes ont capté des données très intimes. Pour les personnes physiques, le texte de la Direction générale des Finances publiques détaille les éléments consultés frauduleusement : l'état civil, la situation familiale, l'identifiant fiscal, le revenu fiscal de référence (RFR) ainsi que le taux de prélèvement à la source.

Le piratage va encore plus loin. La fuite englobe également "la liste des messages échangés avec la DGFiP via la messagerie d'impots.gouv.fr", souligne MoneyVox. Dans certains cas, le contenu exact de ces requêtes personnelles a pu être lu. Les sociétés voient de leur côté leur numéro SIREN divulgué. L'État tient toutefois à souligner une information importante par voie de communiqué : "Les espaces Finances publiques des usagers particuliers et professionnels n'ont pas été compromis. Les identifiants et les mots de passe [...] n'ont pas été compromis". Les coordonnées bancaires demeurent ainsi inaccessibles aux attaquants.

Les conséquences pratiques – Comment reconnaître le vrai mail et se protéger

Le danger numéro un se matérialise aujourd'hui sous la forme de spear phishing, une méthode d'hameçonnage ultra-personnalisée. Équipé de votre historique de requêtes ou de votre revenu de référence, un faussaire peut facilement se présenter comme un agent agent public. Son but consistera souvent à exiger le règlement d'une pénalité factice pour subtiliser vos accès bancaires à postériori, prévient Alliancy. La conjugaison de votre état civil et de votre profil fiscal accroît fortement les risques d'usurpation d'identité pour créer de faux dossiers administratifs.

Le courriel de la DGFiP est plus mesuré : "Plus marginalement, les personnes concernées par ces consultations malveillantes peuvent faire l'objet de tentatives d'usurpation d'identité." Elle y recommande "d'être particulièrement méfiant face à toute prise de contact (...) de personnes ou d'organismes qui prétendraient vous connaître à partir d'informations dérobées."

Afin de distinguer la véritable alerte fiscale des imitations, un repère absolu existe : le véritable courriel de la DGFiP ne contient aucun lien cliquable. Tout message vous demandant de cliquer sur un bouton pour percevoir un prétendu remboursement constitue obligatoirement une escroquerie en ligne.

Les experts de l'administration recommandent de se connecter uniquement en saisissant manuellement l'adresse impots.gouv.fr dans la barre de votre navigateur. Même si les identifiants fiscaux n'ont pas fuité, le renouvellement immédiat de vos codes d'accès au portail des impôts et à votre messagerie électronique principale s'impose comme une précaution indispensable.