Un piratage DGFiP revendiqué 2026 circule depuis le 12 août sans confirmation officielle. Un individu utilisant le pseudonyme ZeroBytes affirme avoir extrait 678 438 fiches de contribuables depuis les systèmes d’impots.gouv.fr. Cette revendication a été identifiée par le veilleur en fuites de données FrenchBreaches, puis relayée par le site spécialisé ZATAZ. Ni la DGFiP, ni le ministère de l’Économie, ni la CNIL n’ont confirmé ou démenti cette intrusion à ce jour.
Piratage DGFiP revendiqué 2026 : le déroulé présenté par le pirate
Selon ses propres déclarations, ZeroBytes aurait pénétré les systèmes internes le 26 juin dernier, un accès resté public jusqu’ici. Le pirate revendique avoir obtenu un accès VPN, puis utilisé un outil de recherche interne dédié à la consultation des dossiers de particuliers et de professionnels.
Il affirme avoir automatisé l’extraction des données avant d’être coupé, attribuant cette interruption à une détection par l’administration. ZeroBytes présente donc les 678 438 lignes comme une extraction partielle seulement, évoquant même un potentiel de plusieurs dizaines de millions de personnes accessibles. Cette dernière estimation reste purement spéculative et n’est corroborée par aucune preuve.
Ce que révèle l’échantillon examiné par FrenchBreaches
FrenchBreaches indique avoir examiné un échantillon de 1 126 fiches rendues publiques par le pirate. Cet échantillon contiendrait noms, prénoms, dates et lieux de naissance, ainsi que l’identifiant fiscal interne appelé SPI. Adresses fiscales, situation familiale, nombre de parts fiscales, revenu fiscal de référence et taux de prélèvement à la source y figureraient également.
Numéro de téléphone mobile, adresse email et historique des demandes adressées aux services fiscaux complèteraient cet ensemble. Selon ZATAZ, les données consultées concerneraient principalement l’espace d’échange entre contribuables et administration, plutôt qu’une base fiscale centrale complète.
Piratage DGFiP revendiqué 2026 : des chiffres impossibles à vérifier
Toujours selon FrenchBreaches, les 678 438 personnes concernées se répartiraient en 392 867 particuliers et 285 570 professionnels. Parmi les particuliers, 26 805 contribuables afficheraient un revenu fiscal de référence égal ou supérieur à 100 000 euros. 386 personnes dépasseraient le million d’euros, et 8 dépasseraient les 10 millions d’euros de revenu déclaré.
Ces chiffres proviennent exclusivement de l’analyse de l’échantillon par FrenchBreaches. Aucune autorité indépendante n’a pour l’instant authentifié ce jeu de données dans son ensemble. Une revendication de piratage, aussi détaillée soit-elle, ne constitue jamais à elle seule la preuve d’une intrusion réelle.
Un profil de pirate déjà actif contre des entreprises françaises
Le compte ZeroBytes aurait été créé en juillet 2026 sur un forum cybercriminel, où il afficherait déjà une réputation supérieure à 100 points. Ce même compte revendiquerait plusieurs fuites antérieures visant des entreprises françaises, notamment Intermarché, la Fédération française de handball, Bureau Vallée, SFR, Accor et l’AEFE.
Les données de cette prétendue fuite seraient actuellement proposées à la vente pour plusieurs milliers d’euros sur ce même forum. Cet historique de revendications multiples ne prouve toutefois pas l’authenticité du jeu de données visant spécifiquement la DGFiP.
Un précédent bien réel, mais distinct : la fuite FICOBA de février
Il ne faut surtout pas confondre cette revendication avec un incident officiellement confirmé en février 2026. Le ministère de l’Économie avait alors reconnu un accès illégitime au fichier national FICOBA, touchant environ 1,2 million de comptes bancaires. Un intrus avait utilisé les identifiants volés d’un agent public pendant environ seize jours.
Cette fuite FICOBA avait créé une réponse officielle complète : révocation des accès compromis, notification à la CNIL, dépôt de plainte, implication de l’ANSSI et notification individuelle des personnes concernées. Aucune de ces démarches officielles n’a pour l’instant été observée concernant la revendication ZeroBytes.
Piratage DGFiP revendiqué 2026 : le lien avec la sécurité des détenteurs crypto
Le compte France Cryptos a relayé cette revendication en soulignant un risque spécifique, si elle venait à se confirmer. Croiser un revenu estimé avec une adresse postale exacte reproduit le schéma déjà observé lors d’agressions physiques visant des détenteurs de cryptomonnaies en France.
Il convient toutefois de préciser un point technique important. Les données fiscales françaises ne contiennent, à notre connaissance, aucune information sur les avoirs en cryptomonnaies des contribuables ni sur leurs adresses de portefeuille. Une éventuelle fuite fiscale fournirait un niveau de revenu global, pas la nature exacte du patrimoine d’une personne.
Ce que cela signifie !
Pour un détenteur crypto en France, la prudence reste de mise même en l’absence de confirmation officielle. La discrétion sur son patrimoine, quelle que soit sa nature, demeure une règle de sécurité personnelle valable indépendamment du sort de cette revendication précise.
Si cette fuite venait à se confirmer, la vigilance face au phishing deviendrait également essentielle. La DGFiP ne demande jamais de mot de passe ni de numéro de carte par message. Tout contact suspect mérite d’être signalé sur cybermalveillance.gouv.fr plutôt que traité directement.
Les prochaines étapes à surveiller
Une confirmation ou un démenti officiel de la DGFiP constituerait le développement le plus important à attendre. L’ouverture d’une procédure par la CNIL, ou une authentification indépendante du jeu de données par un expert reconnu, ferait également basculer ce dossier du statut de simple revendication à celui d’incident confirmé.
En résumé, cette affaire reste à ce stade une revendication non vérifiée, relayée par des sources spécialisées sérieuses mais sans validation officielle. L’absence de réaction de l’administration ne prouve rien dans un sens ni dans l’autre. Nous mettrons à jour cet article dès qu’une confirmation officielle sera disponible.
⚠️ Cet article est publié à titre informatif et éducatif uniquement. Il ne constitue pas un conseil financier. Les faits décrits reposent en grande partie sur une revendication non confirmée officiellement à ce jour. Effectuez toujours vos propres recherches et faites preuve de prudence face aux informations non vérifiées.
