L'incident remonte aux mois de juin et juillet 2026. Un acteur malveillant est parvenu à accéder à certaines données de la DGFiP après l'usurpation d'identifiants appartenant à un agent public et à un tiers habilité. Les accès frauduleux ont ensuite été interrompus par l'administration.
Parmi les informations susceptibles d'avoir été consultées figurent l'identifiant fiscal, l'état civil, les coordonnées, la situation familiale, le revenu fiscal de référence ou encore le taux de prélèvement à la source. Pour les professionnels, des données comme la raison sociale ou le numéro SIREN ont également pu être extraites.
Des arnaques potentiellement plus crédibles
La DGFiP prévient que ces informations peuvent désormais être utilisées pour rendre des tentatives de fraude beaucoup plus convaincantes. Faux courriels des impôts, appels d'un prétendu conseiller bancaire ou tentatives d'usurpation d'identité font partie des principaux risques identifiés.
L'administration a contacté individuellement les personnes concernées. Elle précise toutefois que les espaces personnels sur impots.gouv.fr, ainsi que les identifiants et mots de passe des contribuables, n'ont pas été compromis lors de cette attaque.
La DGFiP recommande donc une vigilance renforcée face aux messages ou appels utilisant des informations fiscales précises pour gagner la confiance des victimes.