Les hackeurs à l'origine de la fuite de données du fisc en 2026 ont revendiqué une nouvelle attaque massive, selon une annonce publiée sur un forum spécialisé. Cette nouvelle intrusion, révélée par le ministère de l'Économie, concerne potentiellement des millions de contribuables français. Les autorités appellent à la plus grande vigilance.
Une revendication sur un forum spécialisé
Le groupe de pirates, déjà connu pour avoir orchestré la précédente fuite de données, a publié un message sur un forum fréquenté par la communauté cybercriminelle. Ils affirment avoir exfiltré des données personnelles et fiscales d'un volume considérable. Le ministère de l'Économie, dans un communiqué, confirme avoir détecté une intrusion dans les systèmes d'information de la Direction générale des Finances publiques (DGFiP).
Selon le communiqué, les données concernées incluent notamment des noms, adresses, numéros de sécurité sociale et informations fiscales. Les autorités n'ont pas encore précisé le nombre exact de victimes, mais évoquent une ampleur « inédite ». Une enquête préliminaire a été ouverte par le parquet de Paris, spécialisé dans la lutte contre la cybercriminalité.
Un précédent déjà lourd de conséquences
Cette nouvelle attaque survient alors que la précédente fuite, survenue en mars 2026, avait déjà exposé les données de plus de 500 000 contribuables. Les hackers avaient alors réclamé une rançon, sans succès. Cette fois, ils menacent de publier progressivement les données volées si leurs exigences ne sont pas satisfaites.
Les experts en cybersécurité, interrogés par le ministère, soulignent que les méthodes employées semblent similaires à celles de l'attaque précédente, suggérant une même origine. Le groupe se présente sous le nom de « FiscBreach » et affirme avoir exploité une faille dans un portail en ligne de la DGFiP.
Réactions et mesures de protection
Le ministère de l'Économie a immédiatement réagi en renforçant les mesures de sécurité et en informant la Commission nationale de l'informatique et des libertés (Cnil). Les contribuables concernés seront notifiés individuellement par courrier électronique ou postal, précise le communiqué.
Les autorités recommandent aux citoyens de changer leurs mots de passe, de surveiller leurs comptes bancaires et de se méfier des tentatives de phishing. Une plateforme d'information a été mise en place pour répondre aux questions des victimes. Le gouvernement assure que tout sera mis en œuvre pour identifier les responsables et limiter l'impact de cette fuite.
