Piratage du site des impôts: voici comment savoir si vous êtes concerné et ce que vous pouvez faire pour éviter une fraude

Le site des impôts a été victime d'un piratage des données de près de 700.000 particuliers et entreprises. S'ils sont concernés, ceux-ci seront informés dès ce lundi. Voici les conseils à suivre pour éviter les arnaques. Après le Crédit Agricole , c'est au tour du site des impôts d'être victime d'un piratage de ses données, comme l'a confirmé le ministère de l'Économie le 14 août dernier.

"Un acteur malveillant a revendiqué des accès illégitimes au système d'information de la Direction générale des Finances publiques (DGFiP), intervenus en juin et juillet 2026, reposant sur des usurpations d'identifiants d'un agent de la DGFIP et d'un tiers habilité", est-il expliqué dans un communiqué officiel .

"Dès la détection de ces intrusions, la DGFiP a immédiatement interrompu les accès de l'ensemble des comptes utilisés dans les incidents identifiés", a-t-elle assuré. Au total, les données de près de 678.000 particuliers et professionnels seraient concernées par cette cyberattaque.

Dans le détail, au-delà des habituels noms, dates de naissance, numéros de téléphone et adresses (postales et e-mail), le hacker a pu aussi avoir accès à des données plus sensibles comme le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source. Grâce à ces informations, les escrocs peuvent ensuite cibler les ménages les plus fortunés.

Du côté des entreprises, des données telles que leur raison sociale, leur SIREN, des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également été consultées. Les espaces Finances publiques des usagers particuliers et professionnels n'ont pas été compromis. Tout comme les identifiants et les mots de passe, pointe le fisc.

Dès l'identification de ces vols de données, la DGFIP a saisi la Commission nationale de l'informatique et des libertés (Cnil). Par ailleurs, une enquête a été ouverte ce samedi par la section cyber du parquet de Paris. Dans le même temps, les sénateurs socialistes ont réclamé la création d'une commission d'enquête dédiée au piratage de masse.

Comment savoir si vous êtes concerné par ce vol de données? L'administration fiscale a annoncé la semaine dernière qu'elle prendrait directement contact avec chacun des particuliers et professionnels concernés.

"Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter", a-t-elle affirmé. Les premiers messages devraient être délivrés à partir de ce lundi 17 août.

Le principal risque qui pèse sur les personnes concernées suite à ce piratage, c'est le phising ou hameçonnage. Il s'agit d'une technique aujourd'hui très répandue, qui permet aux hackers de se faire passer, lors d'un appel, dans un mail ou un SMS, pour une institution ou une entreprise afin de récupérer les données personnelles ou bancaires des particuliers pour leur extorquer de l'argent.

En l'occurrence, les hackers pourraient mentionner le numéro fiscal de la victime pour rendre l'escroquerie plus crédible.