Direction générale des finances publiques (DGFiP)
ModéréeConfirméeSecteur public
Des accès illégitimes au système d'information de la Direction générale des finances publiques ont eu lieu en juin et juillet 2026, obtenus à l'aide d'identifiants usurpés appartenant à un agent de l'administration et à un tiers habilité. Ces accès ont permis la consultation et l'extraction de données concernant environ 678 000 particuliers et professionnels : état civil, adresses, identifiants fiscaux, revenu fiscal de référence, quotient familial, taux de prélèvement à la source, ainsi que raison sociale et numéro SIREN pour les entreprises, et des informations cadastrales sur des biens immobiliers.
Ces données fiscales précises et vérifiées peuvent être utilisées pour usurper l'identité fiscale d'une personne ou construire des tentatives de phishing ciblées et crédibles.
- Annoncée le
- 14 août 2026
- Comptes concernés
- 678 000
- Secteur
- Secteur public
- Pays
- France
- Origine
- Réutilisation d’identifiants
Données exposées
- Nom et prénom
- Adresse postale
- Identifiant client
- Données professionnelles
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- La CNIL va contrôler le fisc après la cyberattaque de la DGFiPCyberattaque.org
- Accès illégitimes au système d'information de la Direction générale des Finances publiques : consulter la FAQeconomie.gouv.fr
- Cyberattaque contre la DGFiP : 678.000 usagers potentiellement concernésLégiFiscal
- Fuite de données à la DGFiP : ce que doivent faire les entreprises concernéesComptaverse
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact