Attention aux mails comportant votre numéro fiscal: que risque-t-on après le piratage du site des impôts?

Une cyberattaque dont on ne connaît pas encore l'ampleur. Le 13 août, le ministère de l'Économie a confirmé le piratage de la plateforme des impôts . "Un acteur malveillant a revendiqué un accès illégitime au système d'information de la Direction générale des Finances publiques (DGFiP), intervenu fin juin 2026, après une usurpation d'identité", a-t-il déclaré dans un communiqué .

De premières investigations ont permis de découvrir que le hacker a pu consulter et extraire des données concernant des particuliers et des professionnels grâce à cet accès, a ajouté Bercy sans préciser la nature des données ni le nombre de contribuables concernés.

Mais selon le site spécialisé French Breaches , qui documente les cyberattaques commises en France, le pirate détiendrait les noms, dates de naissance, adresses, identifiants fonciers et parcelles cadastrales de nombreuses personnes. Les numéros de téléphone et adresses mail feraient également partie des données dérobées.

Si ces informations sont confirmées, les personnes concernées, qui seront prévenues dans les prochains jours, risquent d'être visées par des tentatives de hameçonnage . Aussi connue sous le nom de phishing, cette technique consiste pour un escroc à se faire passer pour un tiers de confiance dans un mail ou un SMS afin de récupérer des données personnelles ou bancaires. Ces messages frauduleux sont généralement accompagnés d'un lien renvoyant vers un faux site imitant un organisme officiel.

Dans le cas présent, l'arnaqueur pourra usurper l'identité de la DGFiP. Et il sera en mesure de rendre son mail ou son SMS encore plus crédible en mentionnant le numéro fiscal de la victime ou d'autres informations dérobées lors de la cyberattaque. Il pourra par exemple utiliser cette technique afin d'obtenir le mot de passe de la victime et ainsi accéder à son espace personnel sur la plateforme des impôts.

La plateforme d'impôts est consciente de ce danger, ayant déjà mis en garde les Français face à des tentatives de hameçonnage, notamment à l'approche de campagne de remboursement.

"Dans votre intérêt, ne répondez jamais à ces sollicitations", insiste-t-elle, invitant aussi à toujours examiner avec attention l'adresse de l'expéditeur du courriel. Car si elle ne se termine pas par "@dgfip.finances.gouv.fr", c'est qu'un escroc se cache derrière.

Autrement dit, évitez de cliquer sur le lien inclus dans le mail ou le SMS. Et si jamais vous le faites, pensez à vérifier l'adresse du site vers lequel il renvoie, car ceux de l'administration fiscale se terminent tous par ".gouv.fr".

Enfin, concernant les appels téléphoniques, il faut savoir que comme tout service public ou administration, la DGFiP ne vous appellera jamais avec un numéro commençant par 06 ou 07. Malheureusement, les escrocs peuvent aussi utiliser le spoofing pour faire apparaître un numéro légitime à la place du sien. La victime pourrait ainsi croire que c'est vraiment la DGFiP qui l'appelle.

Mais comme le souligne celle-ci sur son site, elle ne demandera jamais des données personnelles, des coordonnées bancaires ou d'autres informations par téléphone.