Discussion :

[Patrick Ruiz]

France : un pirate accède à la plateforme des impôts et parvient à extraire les données de près de 700 000 usagers
Le parquet de Paris a ouvert une enquête

Les fuites de données s’enchaînent en France. Quelques heures après la confirmation que feu Bloctel a laissé filer des centaines de milliers de numéros de téléphone, c’est au tour de la DGFiP d’annoncer qu’un acteur malveillant a eu accès au système d’information des impôts après une usurpation d’identité.

L’accès initial à la plateforme s’est fait par usurpation d’identité

Le pirate informatique, connu sous le pseudonyme de ZeroBytes, a réussi à obtenir les identifiants de connexion et le compte d'un agent ou d'un fonctionnaire de l'administration.

L’attaquant a ensuite compromis les serveurs internes pour s’installer dans le réseau. Muni de ces identifiants légitimes et depuis les serveurs compromis, le hacker a ouvert un accès VPN (Réseau privé virtuel) pour pénétrer profondément le système d'information central de la DGFiP.

Une fois connecté au VPN, il a exploité un outil interne de recherche conçu pour consulter les dossiers des particuliers et des professionnels. Il a extrait les lignes de données de manière ciblée, sans déclencher immédiatement les alertes de volume de la DGFiP.

Ainsi, contrairement aux attaques classiques par force brute ou aux aspirations de bases de données par requêtes massives (faciles à détecter par les outils de surveillance réseau SIEM), le hacker a utilisé une méthode furtive et sophistiquée.

L'intrusion illégitime s'est déroulée fin juin 2026. Bien que l'accès de l'agent compromis ait été détecté et coupé à cette période dans le cadre des contrôles de routine, l'extraction de données n'a été confirmée et rendue publique par Bercy qu'à la mi-août, après la mise en vente des données par le pirate informatique.

L'attaque a permis l'extraction frauduleuse de 678 437 lignes de données fiscales.

Le fichier, mis en vente pour plusieurs milliers d'euros sur des forums cybercriminels, contient des détails fiscaux hautement confidentiels structurés ainsi :

Pour les particuliers (392 867 comptes) : Noms, prénoms, dates et lieux de naissance, adresses postales et électroniques, numéros de téléphone, revenu fiscal de référence (RFR), situation et quotient familial, ainsi que le taux de prélèvement à la source. Les données semblent cibler en partie des usagers ayant soumis des réclamations ou des questions techniques

Pour les professionnels (285 570 comptes) : numéros SIREN, adresses de l'entreprise et identité des mandataires

Ciblage patrimonial précis : le pirate a trié les contribuables par niveau de richesse (ex. : 26 805 foyers affichant un RFR supérieur à 100 000 €, et plusieurs centaines dépassant le million d'euros), ce qui augmente le risque d'arnaques financières ultra-ciblées ou d'ingénierie sociale.

Une enquête judiciaire a été confiée à l'Office anticybercriminalité (Ofac) par la section cyber du parquet de Paris pour "extraction frauduleuse de données" et "accès et maintien frauduleux dans un système de traitement automatisé"

Les équipes de la DGFiP en charge des systèmes d'information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du Haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

La DGFiP prendra directement contact avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter. La DGFiP déposera plainte et communiquera de nouveaux éléments à mesure de l'avancée des investigations, selon ce qui ressort du communiqué des autorités compétentes en la matière.

C'est scandaleux, honteux. Suis très en colère 😡😡 Notre pays est une passoire numérique.
@EmmanuelMacron @SebLecornu @gouvernementFR

— Christophe 🇨🇵 🇨🇵🇨🇵 (@Christophe02800) August 14, 2026

Une vague massive de fuites de données touche les ministères français et les principales administrations depuis le début de l'année 2026

• Ministère de l'Intérieur : 111 528 agents concernés (noms, prénoms, adresses e-mail, numéros de téléphone)
• Ministère de l'Intérieur – BANATIC : 91 213 personnes (département, fonction et nom du délégué, numéro SIREN)
• Santé publique France : 80 000 personnes (noms, prénoms, adresses e-mail et postales)
• INSERM : 189 997 personnes (noms, adresses e-mail, numéros de téléphone, numéros RPPS)
• Ministère de la Culture : 45 362 personnes (noms, adresses e-mail professionnelles, numéros de téléphone, direction ou service d’appartenance)
• INSEE : 12 800 personnes (identités des agents, coordonnées professionnelles, informations relatives aux fonctions exercées)
• Ministère des Sports, de la Jeunesse et de la Vie associative : 227 000 personnes au 29 juin + 217 000 au 2 mai (noms, prénoms, IBAN, dates et lieux de naissance, numéros de carte professionnelle)
• France Services : 12 831 personnes (noms, prénoms, adresses e-mail)
• JeVeuxAider.gouv.fr : 558 952 personnes (noms, adresses postales, adresses e-mail, dates de naissance)
• Osmose / Resana : 11 000 personnes (noms, adresses e-mail professionnelles, ministères ou services d’appartenance, identifiants internes)
• Ministère de la Transition écologique : 80 000 personnes le 25 avril + 1 154 le 26 avril (noms, adresses, e-mails, documents, connexions et interactions)
• Agence nationale des fréquences : 330 000 personnes (noms, adresses, adresses e-mail, dates de naissance)
• Agence des services et du paiement : nombre non précisé (noms, adresses, IBAN, numéros de téléphone)
• Police nationale – E-campus : 176 000 personnes (noms, prénoms, adresses e-mail)
• Système d'information sur les armes à feu (SIA) : 62 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone)
• Réserve citoyenne de l'Éducation nationale : 13 000 personnes (noms, prénoms, adresses e-mail, numéros de téléphone)
• CROUS : 1,9 million de personnes (noms, adresses, adresses e-mail, documents)
• Ministère de l'Éducation nationale : 243 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone)
• Membres du gouvernement : 60 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone)
• Ministère de la Santé : 491 800 personnes (noms, prénoms, adresses, adresses e-mail)
• France Travail : 1,6 million de personnes en décembre 2025 + 31 000 en octobre 2025 (adresses e-mail et postales, dates de naissance, identifiants France Travail, numéros de sécurité sociale, cartes d’identité/passeports, avis d’imposition, contrats de travail)

🚨🇫🇷 ALERTE INFO | Une série massive de fuites de données touche les ministères et grandes administrations françaises depuis le début de l’année 2026.

Parmi les principaux incidents recensés par le site spécialisé French Breaches (@Frenchbreaches) :

🔸 DGFiP (administration… https://t.co/kLrqGhk7P1 pic.twitter.com/AGgQybOyYO

— Cerfia (@CerfiaFR) August 16, 2026

En gros, l’Etat français peine à sécuriser son infrastructure numérique mais pousse pour obtenir des mesures législatives de nature à conduire à la mise sur pied d’une identité numérique

Emmanuel Macron considère les réseaux sociaux comme une jungle sur laquelle le poids de la réglementation gouvernementale doit s’abattre. Il cite les contrôles de carte d’identité et les systèmes de reconnaissance faciale parmi les moyens techniques permettant l’atteinte de cet objectif. Ce positionnement est aligné sur un engagement déjà formulé par les autorités du pays de lancer une carte d’identité numérique.

Source : Annonce gouvernementale

Et vous ?

Partagez-vous les avis selon lesquels la posture du gouvernement français qui consiste à pousser pour une législation sur une carte d’identité en ligne est contradictoire avec son incapacité de protéger les données des citoyens ?

[Anselme45]

Avec les données qui vont se retrouver vendues sur le dark web, home-jackeurs, brigands, escrocs, voleurs de tout poils... Remerciez l'Etat français... Grâce à ses services, fini de perdre votre temps avec des pauvres "sans le sou", vous allez pouvoir vous concentrer sur les vrais riches!!!

Mais futurs cibles, n'ayez crainte, l'Etat a pris les choses en main... Le fisc va vous envoyer une lettre indiquant que "votre dossier a été volé" et puis, et puis... Ben rien... L'Etat va attendre que quelques autres millions de dossiers de contribuables soient volés pour envoyer un nouveau lot de lettres aux futurs victimes...

---

D'après vous, qui est impatient de voir mettre en oeuvre l'identification numérique unique qui donne accès à tous les services de l'Etat? Le voleur ou le con-sommateur (il y a une raison de l'avoir écrit en 2 mots ) ?

[Patrick Ruiz]

Avec les données qui vont se retrouver vendues sur le dark web, home-jackeurs, brigands, escrocs, voleurs de tout poils... Remerciez l'Etat français... Grâce à ses services, fini de perdre votre temps avec des pauvres "sans le sou", vous allez pouvoir vous concentrer sur les vrais riches!!!

Mais futurs cibles, n'ayez crainte, l'Etat a pris les choses en main... Le fisc va vous envoyer une lettre indiquant que "votre dossier a été volé" et puis, et puis... Ben rien... L'Etat va attendre que quelques autres millions de dossiers de contribuables soient volés pour envoyer un nouveau lot de lettres aux futurs victimes...

---

D'après vous, qui est impatient de voir mettre en oeuvre l'identification numérique unique qui donne accès à tous les services de l'Etat? Le voleur ou le con-sommateur (il y a une raison de l'avoir écrit en 2 mots ) ?

Tout ceci est bien la preuve que la cybersécurité continue d'être négligée dans les organisations. Pourtant, la recrudescence des attaques depuis 2017 avec des cas comme celui du ransomware WannaCry devrait plutôt garder les organisations en état d'alerte maximal.

[suricata]

En tant qu'ex-client Free, je le redis à nouveau, on peut résilier Free SFR Bouygues Orange etc... Mais l’État, on fait comment ? Il faut porter plainte (action de groupe) pour non respect du RGPD (6 semaines après le piratage, la CNIL est notifiée).

Et ils veulent qu'on s'identifie par CNI/passeport pour accéder à un réseau social/site pour adultes ? Et ils veulent faire un euro numérique ? Et la facturation électronique arrive le 1er septembre ?

Les sénateurs PS demandent une commission d'enquête dans une lettre au président du Sénat, Gérard Larcher. Très bien. Soit. Mais il serait temps de s'inquiéter de la dette technique et des moyens alloués à la cybersécurité de l’État.

Il serait aussi temps de retranscrire NIS2 car l'Europe commence à faire les gros yeux. Et les PDG n'attendent que cela pour en demander plus à l'administration.

Ensuite, l'IA n'attend pas, elle. Surtout l'IA entre les mains des pirates.

[Anselme45]

Tout ceci est bien la preuve que la cybersécurité continue d'être négligée dans les organisations. Pourtant, la recrudescence des attaques depuis 2017 avec des cas comme celui du ransomware WannaCry devrait plutôt garder les organisations en état d'alerte maximal.

Tout système, je dis bien TOUT système connecté à internet sera piraté tôt ou tard; Ce n'est qu'une question de temps et non pas de savoir si la cybersécurité est négligée ou pas.

Cette réalité est encore plus vraie depuis l'usage de l'IA dans les activités de piraterie numérique!!!

Il serait peut-être temps que les autorités politiques prennent conscience de la réalité et travaillent en réseau fermé, sans aucune connexion à internet!!!!

Impossible vont dire les "neuneux technophiles"... Je leur répondrai "Comment était gérée l'administration avant la généralisation de l'internet en l'an 2000?" La généralisation d'internet n'a même pas permis de diminuer le nombre de fonctionnaires:

Les effectifs des trois fonctions publiques, hors emplois aidés, étaient de 5 851 000 personnes à la fin de 2024. Ils étaient supérieurs de 1 150 000 à ceux de la fin de 1997, ce qui correspond à une hausse de 25 %. De 1997 à 2024, l’emploi total a augmenté de 28 %, le nombre de personnes ayant un emploi de 23 % et la population de 15 %.

De 1997 à 2024, la population française n'a augmenté que de 15% alors que le nombre de fonctionnaires a augmenté de 25%...

Où sont les gains de productivité qu'aurait dû amener la généralisation des systèmes connectés???

[Christophe]

. Mais l’État, on fait comment ? Il faut porter plainte (action de groupe) pour non respect du RGPD (6 semaines après le piratage, la CNIL est notifiée).

Et l'état sera condamné à payer une amende ? avec nos impôts ? Symboliquement, ce serait important, mais dans les faits inutiles.

Il serait peut-être temps que les autorités politiques prennent conscience de la réalité et travaillent en réseau fermé, sans aucune connexion à internet!!!!

Là je suis tout à fait d'accord. Pour les impôts, rien empêcherait d'avoir un portail pour la saisie et qu'une fois les données saisies elles ne soient plus dispo en ligne. Pour un avis d'imposition, un lien à usage unique effacé une fois téléchargé. Il pourrait y avoir un dispositif de renvoi si besoin.

Ca ne rendrait pas le système non piratable mais limiterai fortement les risques.

La généralisation d'internet n'a même pas permis de diminuer le nombre de fonctionnaires:

Tu m'étonnes, avec le choc de simplification complexification ... C'est la loi de Parkinson (rien à voir ave cla maladie du même nom, même si il s'agit d'une maladie du système)

[suricata]

Et l'état sera condamné à payer une amende ? avec nos impôts ? Symboliquement, ce serait important, mais dans les faits inutiles.

Pas inutile. Après le piratage de l'ANTS, il a été décidé de reverser les amendes de la CNIL dans un fond d'aide à la cybersécurisation de l’État.

[Patrick Ruiz]

Tout système, je dis bien TOUT système connecté à internet sera piraté tôt ou tard; Ce n'est qu'une question de temps et non pas de savoir si la cybersécurité est négligée ou pas.

Cette réalité est encore plus vraie depuis l'usage de l'IA dans les activités de piraterie numérique!!!

Il serait peut-être temps que les autorités politiques prennent conscience de la réalité et travaillent en réseau fermé, sans aucune connexion à internet!!!!

Impossible vont dire les "neuneux technophiles"... Je leur répondrai "Comment était gérée l'administration avant la généralisation de l'internet en l'an 2000?" La généralisation d'internet n'a même pas permis de diminuer le nombre de fonctionnaires:



De 1997 à 2024, la population française n'a augmenté que de 15% alors que le nombre de fonctionnaires a augmenté de 25%...

Où sont les gains de productivité qu'aurait dû amener la généralisation des systèmes connectés???

Ou alors, il faudrait se rapprocher de l'Estonie pour apparendre comment survivre à l'ère du TOUT connecté. L'Estonie se classe au 3^e rang mondial sur le National Cyber Security Index (NCSI) avec un score de 96,67 %, et figure parmi les tout premiers pays de la cybersécurité mondiale et de l'Union européenne selon l'Indice mondial de cybersécurité (GCI) de l'Union internationale des télécommunications.

[Artemus24]

@ Patrick Ruiz : je ne sais pas d'où tu sors que que l'Estonie est au troisième rang de "National Cyber Security Index", mais si tu vas dans ce lien, tu constates qu'il est au sixième rang, la France au quinzième rang sur cent cinquante cinq candidats. Le haut de la liste est l'Albany, puis Canada, Finland, Lituanie, Belgique, Estonie, Jordanie, Hongrie, Roumanie, Moldavie, Pologne, ...

Pour les pays les plus attaqués, voici la liste tiré de ce lien en page quatre :
1) États-Unis — 24,8 %
2) Royaume-Uni — 5,6 %
3) Israël — 3,5 %
4) Allemagne — 3,3 %
5) Ukraine — 2,8 %
6) Canada — 2,6 %
7) Japon — 2,6 %
8) Inde — 2,3 %
9) Émirats arabes unis — 2,0 %
10) Australie / Taïwan — 1,8 %

La France n'est même pas dans ce classement.

[ericb2]

Je suis surtout très inquiet pour les commerces et les entreprises qui devront mettre TOUTES leurs données en ligne dès le 1er septembre (dans ~ 15 jours ! ) ...

Encore plus inquiet de ne voir personne se révolter ....

[Anselme45]

Histoires drôles:

1. Le piratage en question, annoncé le 15 août, aurait été détecté début juin (et débuté très certainement bien avant)!!! Il a donc fallu 2 mois pour qu'une annonce aux médias soit effectuée et bien plus encore pour l'annoncer aux victimes... Les données auront eu le temps d'être utilisées et réutilisées par les voleurs...

---

2. Un coup 680 000 dossiers volés, un coup 748 000... En réalité, l'Etat ne sait pas exactement ou ne veut pas l'avouer!

En réalité, quand le renard est dans le poulailler, il ne se limite pas à bouffer une poule mais il se l'est fait toute... D'autant plus quand cela se passe sur une longue période sans que le propriétaire du poulailler se rende compte des visites du goupil et qu'il ne décompte pas le nombre de poules chaque matin!

---

3. Mieux encore, par sa structure centralisée, l'administration française a eu l'idée géniale d'interconnecter les différents services de l'Etat, ce qui permet à un pirate qui a réussi à s'introduire dans un système d'accéder latéralement à tous les autres systèmes, c'est ainsi que la base de données du cadastre (qui est propriétaire de quel terrain ou maison) a aussi été visitée ainsi que l'Agence Nationale des Titres Sécurisés qui concentrent la gestion des pièces d'identités (11,7 millions de dossiers officiellement volés!!!)

On va peut-être avoir droit à des centaines de "Emmanuel Macron" dûment identifiés par une pièce d'identité faisant dans la filouterie d'auberge à travers la France

[Anselme45]

Je suis surtout très inquiet pour les commerces et les entreprises qui devront mettre TOUTES leurs données en ligne dès le 1er septembre (dans ~ 15 jours ! ) ...

Encore plus inquiet de ne voir personne se révolter ....

Et là cela va être la poule aux oeufs d'or... Je vois déjà fleurir l'envoi de centaine de milliers de fausses factures que bon nombre d'entreprises vont payer sans même se rendre compte de l’escroquerie...

Quand le voleur dispose du nom de l'entreprise et des exemples de factures de ses fournisseurs habituels, cela ne sera pas bien dur de tromper la comptabilité de l'entreprise...

[Escapetiger]

Je suis surtout très inquiet pour les commerces et les entreprises qui devront mettre TOUTES leurs données en ligne dès le 1er septembre (dans ~ 15 jours ! ) ...

Encore plus inquiet de ne voir personne se révolter ....

Tatiana Ventôse (Tatiana Jarzabek), vidéaste web politique française selon Wikipedia, a publié en mai 2026 une vidéo sur ce sujet (merci de mettre entre parenthèses votre sensibilité politique) :

J'AI ENQUÊTÉ SUR LA FACTURATION ÉLECTRONIQUE... ET C'EST BEAUCOUP PLUS GRAVE QUE VOUS NE L'IMAGINEZ

Durée: 39 min

10 mai 2026 FRANCE
📕 C O M M A N D E R M O N L I V R E 📘
https://lefildactueditions.com

⤵️ S O U T E N I R M O N T R A V A I L ⤵️
https://www.tipeee.com/tatiana-ventose

✍️ L A P É T I T I O N ⬇️
https://petitions.assemblee-nationale...

ℹ️ S O U R C E S ℹ️
L'enquête de Giak : https://giak.substack.com/p/le-reseau...
Sur les fuites de données : https://cybernews.com/fr/actualites/f...
Les votes au Parlement européen : https://www.europarl.europa.eu/doceo/...
Lobby Facts - Open Peppol : https://www.lobbyfacts.eu/datacard/op...
Frédéric Baldan sur Tocsin sur le sujet : • Si cette loi passe, l'UE bascule dans le t...
Dépliant officiel sur la Facturation électronique : https://www.impots.gouv.fr/depliant-l...
L'URSSAF sur le sujet : https://www.urssaf.fr/accueil/actuali...
Membres de Peppol : https://peppol.org/members/full-membe...
Baiwang : https://simplywall.st/stocks/hk/softw...
https://www.baiwang.com/official_webs...
Abandon du PPF : https://www.channelnews.fr/facturatio...
https://innovatetax.com/blog/the-risk...
https://thepaypers.com/fintech/news/t...
https://aureliesoldai.be/2025/04/06/v...


🛎 S ' A B O N N E R 🛎
/ @tatianaventosetv

🐾 I N S T A : / tatianaventose

🐾 T W I T T E R : / tatianaventose

🐾 F A C E B O O K : / tatiana-ventôse-1949154848644734

🐾 T I K T O K : / tatianaventose

🐾 T E L E G R A M : https://t.me/joinchat/Tx1JTVD-5-jJyAMC

🎙 M E S V I D É O S F O R M A T P O D C A S T 🎙
https://podcast.ausha.co/tatiana-vent...

C R É D I T S
Génériques : Yohann Delozier & Tatiana Ventôse, 2026
Montage et réalisation : Tatiana Ventôse, 2026
Transcription

Suivez la vidéo à l'aide de la transcription.
Tatiana Ventôse

[ext_3125]

Cela me dépasse.

Il y a le CIS (Center for Internet Security : https://www.cisecurity.org/) qui fournit des guides de sécurisation des systèmes d'information (SI) en fonction des systèmes d'exploitation (Windows/Linux) et de leur version.

Guides de sécurisation sur lesquels se base l'ANSSI pour sortir des guides de sécurisation renforcés.


D'où les questions suivantes :
- Qu'est-ce qu'ils ont foutu à la DSI ?
- Est-ce que la DSI a appliqué les guides de sécurisation ? Si oui, l'a-t-elle fait correctement ?


En plus de cela, nous apprenons aux infos que chaque ministères a sa propre DSI.

pfff !! C'est un cauchemar.

Que quelqu'un me pince la joue pour vérifier que je ne fais pas un mauvais rêve.

Petite anecdote : Il y a 2 ans, une camarade de sport m'a sorti que la DSI de son lieu de travail (l'hôpital) avait renforcé la sécurité sur les mots de passe en obligeant de mettre des mots de passe complexe et que cela broutait le personnel parce que soit disant cette nouvelle politique est trop compliquée et leur faire perdre du temps. Je lui répondu que ce processus n'était pas nouveau et que cela faisait au moins 10 ans que nous y sommes assujettis en entreprise.

[totozor]

Petite anecdote : Il y a 2 ans, une camarade de sport m'a sorti que la DSI de son lieu de travail (l'hôpital) avait renforcé la sécurité sur les mots de passe en obligeant de mettre des mots de passe complexe et que cela broutait le personnel parce que soit disant cette nouvelle politique est trop compliquée et leur faire perdre du temps. Je lui répondu que ce processus n'était pas nouveau et que cela faisait au moins 10 ans que nous y sommes assujettis en entreprise.

C'est un énorme classique.
Dans l'industrie j'ai vu des gens se plaindre parce qu'on leur imposait des chaussures de sécurité alors qu'ils portaient des charges lourdes, parce qu'on leur impose un tablier après qu'un collègue se retrouve en congés maladie et handicapé après avoir subi une brulure chimique,
les masques, les casques, les gants, la ceinture de sécurité etc.

[Anselme45]

Contrairement à ce que croient certains intervenants de cette discussion, le piratage d'un système informatique n'a pas pour raison principale la faiblesse de l'identification de l'utilisateur qui pourrait se résoudre par l'usage d'un mot-de-passe plus complexe que "123456" ou d'un système d'identification multi-facteurs ou encore d'un système high-tech faisant appel à la biométrie ou encore d'un utilisateur "un peu moins con" qui éviterait de cliquer sur le lien d'un mail frauduleux.

Les systèmes informatiques sont des "mille-feuilles" qui se caractérisent par un empilement de multiples logiciels, de multiples technologies, de multiples systèmes développés au cours des années dont certains ne sont même plus maintenus...

Prenons l'exemple de cette daube qu'est devenu windows 11 de microsoft, avez-vous conscience que l'on y trouve encore du code qui date des origines de windows... "ms-dos" cela vous dit quelque chose? "ms-dos" (microsoft disk operating system) est un système d'exploitation en ligne de commande lancé par microsoft en 1981 pour les ordinateurs personnels. Après 45 ans, vous croyez qu'il y a encore des développeurs de l'époque a même d'y détecter et corriger une faille???

Oui parce que la vraie raison de la plupart des cyberattaque a un nom... La faille!!!

La faille = un défaut, un dysfonctionnement, une faiblesse d'un logiciel qui va permettre le piratage...

Et quand on a un "mille-feuilles", on a des milliers de failles possibles!!!

[woodyetlesrobots]

Oui je suis un peu déçu je pensais trouver ici la liste des personnes concernées...lol

[Anselme45]

Oui je suis un peu déçu je pensais trouver ici la liste des personnes concernées...lol

Oh ben, pas besoin de chercher la liste... Les personnes concernées sont en réalité le 100% des contribuables français, aussi bien les personnes physiques que les personnes morales (=les entreprises).

Vous ne croyez tout de même pas que l'administration française centralisée aurait eu l'intelligence de ne pas mettre tous les oeufs dans le même panier, si?

Et quand un renard a accès au poulailler, vous croyez qu'il va se limiter à manger une seule poule?

L'annonce des "700 000 dossiers piratés" faite au milieu de l'été avant la rentrée, c'est juste de la poudre aux yeux médiatique... Tout le monde est encore en vacance = peu de risque que cela fasse un gros scandale

[Artemus24]

@ Anselme45 : il n'y a pas que des failles de logiciels. Je crois avoir compris que le pirate a pu pénétrer dans le centre des impôts à cause d'un VPN d'un salarié. Ce qui permet d'avoir accès au compte de ce salarié depuis l'extérieur. Voilà le bienfait du télétravail mal sécurisé.

Quand au mot de passe, j'ai l'exemple classique qui, pour s'en souvenir, il était inscrit au dos du clavier. Il y a aussi les pièces jointes des courriels pouvant contenir des virus. Ce ne sont pas les méthodes de piratages qui peuvent faire défaut. Mais pour s'en prémunir, il faut être vigilant.

Maintenant la question est de savoir comment se protéger de ce nouveau piratage des impôts ? En ce qui me concerne, je ne reçois jamais rien en dehors de la déclaration en mai et de l'avis d'imposition en aout par courrier postal. Jamais rien par courriel. Et encore moins par téléphone.

Le pire serait qu'un pirate puisse ouvrir un compte bancaire, faire un emprunt en mon nom, tout ça avec les renseignements piratés. Je suppose qu'ils ont aussi récupéré un facsimilé de ma carte d'identité. Merci à l'état de sa vigilance.

[Anselme45]

Le pire serait qu'un pirate puisse ouvrir un compte bancaire, faire un emprunt en mon nom, tout ça avec les renseignements piratés. Je suppose qu'ils ont aussi récupéré un facsimilé de ma carte d'identité. Merci à l'état de sa vigilance.

Pas besoin d'un facsimilé de carte d'identité puisque l'Agence Nationale des Titres d'identité a été piratée au mois d'avril de cette même année 2026 avec le vol des données de plusieurs millions d'usagers!!!

Le ministère de l'Intérieur a confirmé le 20 avril 2026 une cyberattaque visant le portail de l'Agence nationale des titres sécurisés (ANTS), qui centralise les démarches liées aux cartes d'identité, passeports et permis de conduire. L'intrusion, détectée le 15 avril, a permis l'exfiltration des données personnelles de plusieurs millions d'usagers. La CNIL a été notifiée, le Parquet de Paris saisi — et l'incident relance la question de la résilience des grands systèmes d'information de l'État.

Et devinez quoi? En janvier 2026, c'est le FICOBA (fichier national des comptes bancaires) qui a été piraté avec le vol de 1,2 million de comptes si on en croit les annonces officielles (chiffres que l'on est en droit de mettre en doute!!!)

Allez hop, on met toutes les données volées dans un pot commun, on sous-poudre le tout d'un zeste d'IA et vous pourriez bien devenir prochainement l'heureux détenteur d'un emprunt bancaire que vous n'avez pas initié... Avec un peu de chance, vous aurez même des problèmes avec le fisc vous accusant de ne pas avoir déclaré cette immense villa au soleil que vous auriez acheté avec la somme stratosphérique que vous avez emprunt à une banque "à l'insu de votre plein gré"...

Elle est pas belle la vie?