Piratage des impôts : êtes-vous parmi les 678 000 personnes touchées ? Voici ce qu’il faut faire

Après la cyberattaque ayant visé le système d’information de la Direction générale des Finances publiques, 678 000 particuliers et professionnels sont désormais concernés par un vol de données. La DGFiP doit commencer à les prévenir individuellement.

La question que tous les contribuables se posent est néanmoins de savoir si ses propres informations ont été compromises, et surtout comment réagir face aux tentatives d’escroquerie qui pourraient exploiter ces données ?

L’attaque a été révélée il y a quelques jours, mais les intrusions remontent en réalité aux mois de juin et juillet 2026. Selon le ministère de l’Économie et des Finances , un acteur malveillant est parvenu à accéder au système d’information de la DGFiP en usurpant les identifiants d’un agent ainsi que ceux d’un tiers habilité.

À découvrir Piratage DGFiP : un hacker dit avoir dérobé les données fiscales de plus de 670 000 Français, la DGFIP confirme News Les investigations ont depuis établi que certaines données concernant 678 000 particuliers et professionnels avaient été consultées ou extraites. Parmi elles figurent notamment le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Pour les entreprises, des informations telles que la raison sociale ou le numéro SIREN ont également pu être récupérées. Des données cadastrales, notamment les adresses et les surfaces de certains biens immobiliers, ont aussi été consultées.

Un point mérite toutefois d’être souligné : les espaces personnels sur impots.gouv.fr n’ont pas été compromis. La DGFiP assure également que les identifiants et mots de passe des particuliers et des professionnels n’ont pas été dérobés lors de cette attaque. Autrement dit, il n’est pas nécessaire de changer immédiatement ses identifiants.

Il n’y a aucune démarche particulière à effectuer pour le savoir. La DGFiP a annoncé qu’elle contacterait directement chaque particulier ou professionnel concerné. Les personnes touchées doivent recevoir un courrier électronique ou postal individuel, précisant notamment les informations susceptibles d’avoir été consultées ou extraites et, lorsque cela est nécessaire, les précautions à prendre.

À découvrir Piratage du fisc : le parquet de Paris ouvre une enquête après une cyberattaque majeure News Si aucun message n’a encore été reçu, inutile donc de chercher un formulaire permettant de vérifier son exposition ou de transmettre ses informations fiscales à un quelconque service. Vous vous doutez néanmoins que cette campagne d’information crée un contexte particulièrement favorable aux tentatives d’hameçonnage. Des escrocs peuvent en effet profiter de la médiatisation de la cyberattaque pour envoyer de faux messages prétendant confirmer que les données fiscales du destinataire ont été compromises. Et les informations réellement volées pourraient rendre certaines tentatives plus crédibles en permettant de personnaliser davantage les messages.

C’est probablement le principal risque à court terme. La DGFiP rappelle régulièrement que des campagnes de phishing utilisent son identité pour récupérer des informations personnelles, des identifiants ou des coordonnées bancaires.