Entrée dans l'espace public : 12 août 2026 · SIREN 130 004 955
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
678 000 personnes concernées
678 000 particuliers et professionnels (bilan du communiqué officiel du 14 août, dont un peu plus de 350 000 particuliers ; des données cadastrales distinctes ont également été consultées)
La Direction générale des Finances publiques (DGFiP) reconnaît dans un communiqué du 14 août que des accès illégitimes survenus en juin et juillet, via des identifiants d'agents usurpés, ont servi à consulter et extraire des données de 678 000 particuliers et professionnels : identifiant fiscal, état civil, coordonnées, situation fiscale (revenu fiscal de référence, quotient familial, taux de prélèvement à la source). Le vol n'a été établi qu'à partir du 12 août, quand « ZeroBytes » a revendiqué ces accès sur un forum. La DGFiP a saisi la CNIL, déposé plainte et informe individuellement les personnes concernées depuis le 17 août. L'administration précise que les mots de passe n'ont pas été compromis.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Un acteur malveillant nommé « ZeroBytes » revendique sur un forum des accès illégitimes au système d'information de la DGFiP, intervenus en juin et juillet via des identifiants d'agents usurpés ; la DGFiP en prend connaissance ce jour-là.
Un communiqué officiel établit que ces accès ont servi à consulter et extraire des données de 678 000 particuliers et professionnels ; la DGFiP saisit la CNIL et annonce le dépôt de plainte.
La DGFiP commence à informer individuellement les personnes concernées, par courriel puis par courrier ; une page dédiée et une FAQ sont en ligne sur impots.gouv.fr.
Le ministre des Comptes publics présente ses excuses ; une troisième fuite, portant sur des données de successions jugées peu sensibles, est identifiée et coupée.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.