Ce que l’on sait de la double cyberattaque massive visant les Finances publiques

Le communiqué du ministère de l’Action et des Comptes publics est tombé jeudi 13 août, dans la soirée. Le système d’information du fisc a été victime fin juin d’un « accès illégitime » , permettant « la consultation et l’extraction de données concernant des particuliers et des professionnels » , annonce celui-ci .

Plus récemment mais sans date précise donnée à ce stade, dans une autre cyberattaque revendiquée par le même pirate, c’est le Serveur professionnel de données cadastrales (SPDC) de la Direction générale des Finances publiques (DGFiP) qui a spécifiquement été ciblé. De deux à trois millions de personnes seraient concernées par cette cyberattaque en deux temps.

Ce n’est pas la première fois que Bercy est attaqué en ligne par des pirates après, déjà, un acte malveillant en début d’année ciblant le fichier Ficoba , qui recense l’ensemble des comptes bancaires ouverts en France. Ci-dessous , Le HuffPost fait le point sur chaque élément à connaître de ces deux nouveaux cas de piratage massifs.

Selon le site spécialisé French Breaches , qui documente les cyberattaques commises en France, le cybercriminel, sous le pseudonyme ZeroBytes, a laissé le 12 août un message sur un forum de hackers revendiquant l’intrusion. Pour y parvenir, il a compromis des serveurs internes et obtenu un accès à un VPN donnant accès à un outil interne de recherche sur les particuliers et les professionnels.

« Mercredi, un acteur malveillant a revendiqué un accès illégitime au système d’information de la Direction générale des Finances publiques, intervenu fin juin 2026, après une usurpation d’identité , explique Bercy dans son communiqué. Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l’extraction de données concernant des particuliers et des professionnels. »

Toujours selon FrenchBreaches, il s’agirait du même cybercriminel déjà derrière plusieurs piratages en France, notamment ceux visant Intermarché et la Fédération française de handball durant les dix premiers jours de ce mois d’août.

Bercy ne donne aucun ordre de grandeur du nombre de victimes. Mais French Breaches faisait cependant état jeudi matin sur son site de 678 437 personnes qui seraient concernées, dont 392 867 particuliers et 285 570 professionnels, et sur X que « le fichier serait désormais en vente pour plusieurs milliers d’euros » .

« Une nouvelle fuite liée à la DGFiP » , concernant cette fois « près de deux millions de propriétaires de biens immobiliers et fonciers en France, est revendiquée » , a indiqué jeudi soir un responsable de French Breaches par mail à l’AFP. D’après le site spécialisé, il s’agit toujours du cybercriminel ZeroBytes.

French Breaches faisait état ce vendredi matin sur son site de 252 149 lignes de données fiscales recueillies par le cybercriminel. Mais, étant donné qu’une même ligne peut contenir plusieurs titulaires, le pirate revendique que son extraction de données concerne un total d’exactement 2 041 778 personnes.