Le vrai danger qui menace les victimes du piratage du fisc
( de « Comment ça marche « – août 2026 )
La Direction générale des finances publiques a confirmé un vol massif de données fiscales de contribuables. Mais au-delà des risques habituels d'arnaques numériques, ce piratage expose les victimes à un danger bien plus grave..
L'affaire fait la Une des médias depuis quelques jours. Fin juin 2026, un cybercriminel opérant sous le pseudonyme ZeroBytes a réussi à s'introduire dans les systèmes internes de la Direction générale des Finances publiques (DGFiP) via un VPN compromis. Le hacker a ainsi pu consulter et extraire les données fiscales de quelque 680 000 contribuables français depuis le portail impots.gouv.fr (voir notre article). La DGFiP a officiellement confirmé l'intrusion le 14 août, en s'engageant à contacter individuellement les personnes concernées par mail ou par courrier. Pour les particuliers, le pirate a obtenu les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. Il sait donc globalement ce que les victimes gagnent. Mais aussi où elles habitent, grâce à leur adresse postale.
Les premiers dangers mis en avant par les autorités sont ceux du phishing classique. Comme il se doit, la DGFiP met en garde contre les appels et messages se présentant comme venant des impôts et invitant à communiquer des coordonnées bancaires ou des codes de connexion. Des experts recommandent également de surveiller les comptes bancaires et de consulter le fichier national des comptes bancaires Ficoba pour vérifier qu'aucun compte n'a été ouvert au nom des victimes, par usurpation d'identité. Des précautions classiques et légitimes, mais qui n'évoquent qu'une partie du problème.
Car le vrai danger, moins médiatisé, est d'une tout autre nature. Et bien plus grave. En effet, l'association d'un revenu élevé et d'une adresse précise peut intéresser des réseaux de cambriolage ou de délinquance organisée. Un fichier qui croise revenus fiscaux et adresses physiques est exactement ce dont ont besoin des criminels qui ciblent méthodiquement les foyers aisés. Des experts tels que Clément Domingo, hackeur éthique et spécialiste en cybercriminalité, et Jonathan Spedale, fondateur de l'entreprise de lutte contre les fraudes Cyber Moustache, craignent en effet que des criminels se servent des données qui ont été dérobées pour cibler et agresser des personnes fortunées,.
Ce scénario n'est pas une simple crainte théorique. Ces dernières années, plusieurs affaires criminelles en France ont suivi exactement ce schéma. Des pirates ayant accédé aux fichiers de plateformes de cryptomonnaies ont revendu les données à des réseaux criminels, qui ont organisé des cambriolages et des séquestrations ciblées contre des détenteurs de portefeuilles numériques identifiés, dans conditions parfois très violentes avec des prises d'otages. Des clubs de tir ont également été victimes de piratages, dont les fichiers ont ensuite servi à localiser des propriétaires d'armes légales avec des vols organisés à la clé. La logique est identique : une base de données bien renseignée se transforme en carte au trésor pour malfaiteurs.
Une seconde revendication, non confirmée à ce stade, évoque en plus le vol de données cadastrales associées à des propriétaires de biens immobiliers. Si cette fuite complémentaire était avérée, elle permettrait de croiser revenus, adresses et patrimoine immobilier avec une précision inédite – une cartographie fine des ménages les plus aisés, bien au-delà de ce que permettent les sources publiques.
Face à ces risques concrets, quelques réflexes s'imposent au-delà de la vigilance numérique habituelle. Le site impots.gouv.fr n'a pas été compromis dans son accès pour les usagers : inutile de changer votre mot de passe en urgence. Le risque réel est ailleurs.
Si vous figurez parmi les contribuables concernés et si votre revenu fiscal de référence est élevé, signalez-le à votre assureur habitation pour renforcer votre contrat. Vérifiez que les accès à votre logement (serrures, portes, fenêtres…) sont sécurisés et éventuellement que votre système d'alarme est bien fonctionnel. Soyez aussi très attentif aux allées et venues inhabituelles ‑ elles peuvent indiquer un repérage – et méfiez(vous des inconnus qui se présentent à votre domicile, surtout s'ils semblent connaître des détails sur votre situation financière. Sans tomber dans la paranoïa, la prudence doit être la règle, pour vos biens comme pour vos proches.
