Piratage du site des impôts: voici à quoi ressemble le mail qui vous indique si vous êtes concerné

Le site des impôts a été victime d'un piratage des données de près de 700.000 particuliers et entreprises. S'ils sont concernés, ceux-ci vont ou ont déjà dû recevoir un mail. Voici ce que contient ce courriel. Depuis quelques jours, c'est une actualité dont tout le monde parle. Le site des impôts a été victime de deux vagues de piratage de ses données , comme l'a annoncé le ministère de l'Économie le 14 août dernier.

"Un acteur malveillant a revendiqué des accès illégitimes au système d'information de la Direction générale des Finances publiques (DGFiP), intervenus en juin et juillet 2026, reposant sur des usurpations d'identifiants d'un agent de la DGFIP et d'un tiers habilité", est-il expliqué dans un communiqué officiel .

Au total, les données de près de 678.000 particuliers et professionnels seraient concernées par cette cyberattaque. Au-delà des habituels noms, dates de naissance, numéros de téléphone et adresses (postales et e-mail), le hacker a pu aussi avoir accès à des données plus sensibles comme le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source.

Côté enteprises, des données telles que leur raison sociale, leur SIREN, des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également été consultées. En revanche, ni les identifiants et mots de passe ni les espaces personnels n'ont été compromis.

Dès la fin de la semaine dernière, l'administration fiscale avait assuré qu'elle prendrait directement contact avec chacun des particuliers et professionnels concernés.

C'est désormais chose faite. Entre ce lundi 17 et ce mardi 18 août, de nombreuses personnes touchées par ce piratage ont dû en être informées. La DGFiP vient d'ailleurs de publier, ce mardi matin sur X , le courriel adressé aux contribuables concernés:

Pour en savoir plus, vous pouvez également consulter notre politique de protection des données personnelles . Sans votre consentement, ce contenu ne peut pas être affiché

Dans le mail, le fisc souligne quelles sont les données susceptibles d'avoir été consultées, en rappelant qu'en plus du mot de passe, les déclarations et avis d'impôt n'ont pas non plus été compromis.

Ensuite, la DGFiP explique que le principal risque de ce vol de données, c'est le phising ou hameçonnage. Il s'agit d'une technique aujourd'hui très répandue, qui permet aux hackers de se faire passer, lors d'un appel, dans un mail ou un SMS, pour une institution ou une entreprise afin de récupérer les données personnelles ou bancaires des particuliers pour leur extorquer de l'argent.

En l'occurrence, les hackers pourraient mentionner toute information personnelle dérobée, comme le numéro fiscal de la victime, pour rendre l'escroquerie plus crédible.