DGFiP : première fuite estivale 2026 — dossiers fiscaux de 678 000 contribuables
Première des trois intrusions revendiquées par le groupe ZeroBytes visant la DGFiP à l'été 2026 : dossiers fiscaux complets de 678 000 contribuables exposés.
Intrusion
30 juin 2026
Détection
Non communiqué
Communication
17 août 2026
Écart
48 jours
Personnes concernées
678 000
Vecteur d’attaque
Non communiqué — première des trois intrusions revendiquées par le groupe ZeroBytes visant la DGFiP.
Suites
- Confirmation publique le 17 août 2026, groupée avec les deux autres intrusions DGFiP
- Ouverture d'une procédure par le parquet de Paris pour extraction frauduleuse de données
Sources
Précisions et incertitudes
Certaines sources ventilent ce total en 350 000 particuliers et 250 000 professionnels (soit ~600 000, à rapprocher du chiffre officiel de 678 000 — léger écart entre sources).
Pourquoi ça arrive
34 000 postes supprimés à la DGFiP depuis 2008, des budgets cyber ministériels à 1-5 % quand 10 % seraient nécessaires selon sa propre ministre du Numérique, des comptes tiers mal contrôlés : les causes structurelles, telles que les décrivent la CNIL, les syndicats et l'État lui-même.
Vous utilisez les services de DGFiP ? Vérifiez si vous êtes concerné et consultez les actions à mener.