Actualités

Vol de données à la DGFiP : redoublez de vigilance face aux escroqueries

Publié le 26 août 2026

La Direction générale des Finances publiques (DGFiP) a été victime d'un vol de données affectant 678 000 usagers, particuliers et professionnels. Si vous êtes concerné, le principal risque porte sur des tentatives d'escroquerie rendues plus crédibles par vos données dérobées. Voici l'essentiel à savoir et les bons réflexes à adopter.

Ce qui s'est passé

En juin et juillet 2026, un acteur malveillant a accédé illégitimement au système d'information de la DGFiP en usurpant les identifiants d'un agent et d'un tiers habilité. Les 12 et 13 août 2026, il a revendiqué ces accès. Le 17 août, une vulnérabilité a par ailleurs été découverte sur le portail des successions vacantes, qui ne contient toutefois que des données publiques.

La DGFiP a interrompu les accès concernés dès la détection des intrusions, mais celles-ci avaient déjà conduit à un vol de données, en raison de la sophistication de l'attaque.

Les espaces Finances publiques des particuliers et des professionnels sur impots.gouv.fr n'ont pas été compromis. Les identifiants et mots de passe permettant d'y accéder ne font pas partie des données volées.

Quelles données sont concernées

Pour les entreprises : raison sociale, SIREN, ainsi que des données cadastrales (adresses et surfaces de biens immobiliers).

Pour les particuliers : identifiant fiscal, état civil, coordonnées postales, téléphoniques et électroniques, situation fiscale (situation de famille, personnes à charge, nombre de parts, revenu fiscal de référence, taux de prélèvement à la source) et la liste des messages échangés avec la DGFiP via impots.gouv.fr. Pour moins de 250 contribuables, le contenu des messages a pu être consulté.

Les usagers concernés sont progressivement informés par message.

Le risque principal : le hameçonnage et les appels frauduleux

Les données volées peuvent servir à rendre plus crédibles des tentatives d'escroquerie : messages de hameçonnage (« phishing ») ou appels frauduleux (fraude au faux conseiller bancaire, fraude au président, etc.). Les escrocs peuvent citer vos données personnelles pour vous mettre en confiance.

Les bons réflexes

La DGFiP ne demande jamais d'informations bancaires (numéro de compte, de carte, etc.) par téléphone, SMS ou messagerie.
N'ouvrez jamais la pièce jointe d'un message douteux.
N'accédez au site des impôts qu'en tapant directement l'adresse impots.gouv.fr, sans cliquer sur un lien reçu par courriel.
Adoptez la plus grande méfiance face à tout appel ou message d'une personne ou d'un organisme qui prétendrait vous connaître à partir de ces informations.