DGFiP : troisième fuite estivale 2026 — portail des successions vacantes
Troisième intrusion en une semaine chez la DGFiP, sur le portail public des successions vacantes, coupée le jour même de sa détection. L'ampleur reste à ce jour non établie.
Intrusion
17 août 2026
Détection
17 août 2026
Communication
18 août 2026
Écart
1 jour
Personnes concernées
volume non établi
Vecteur d’attaque
Accès au portail public des successions vacantes sans authentification préalable requise ; nature exacte de la faille non détaillée publiquement.
Suites
- Accès coupé le jour même de la détection (17/08/2026)
- Procédure judiciaire commune aux trois intrusions DGFiP (parquet de Paris)
Sources
Précisions et incertitudes
Le volume de personnes concernées n'est pas établi à ce jour (23/08/2026) : Franceinfo précise explicitement que l'ampleur reste en cours d'analyse par la DGFiP. Aucun chiffre n'est donc avancé ici tant qu'une source officielle ne le communique.
Pourquoi ça arrive
34 000 postes supprimés à la DGFiP depuis 2008, des budgets cyber ministériels à 1-5 % quand 10 % seraient nécessaires selon sa propre ministre du Numérique, des comptes tiers mal contrôlés : les causes structurelles, telles que les décrivent la CNIL, les syndicats et l'État lui-même.
Vous utilisez les services de DGFiP ? Vérifiez si vous êtes concerné et consultez les actions à mener.