Piratage du Fisc : foires aux questions disponibles

Cyberattaques de la DGFDP : des FAQ

Nous en avons parlé dans une précédente lettre, la Direction générale des finances publiques a subi des cyber-attaques durant les mois de juin, juillet et août 2026.

Suite à ces évènements, elle a mis en ligne deux foires aux questions : l’une à destination des particuliers et l’autre à destination des professionnels afin d’identifier les données devenues potentiellement à risques et la conduite à tenir.

Sources : FAQ Particuliers – FAQ Professionnels

Délimitation des données piratées :

Trois catégories de données relatives aux professionnels ont pu être consultées ou extraites dans le cadre du piratage :

Informations génériques sur les messages que les entreprises ont échangés avec la DGFiP via la messagerie sécurisée : identifiant de la demande, date de la demande, service en charge du suivi, nature du formulaire utilisé, statut.
Numéro SIREN, dénomination sociale et adresse de l’entreprise (données pour l’essentiel déjà accessibles au public) ;
Données cadastrales sur les adresses et surfaces des biens immobiliers.

Données et domaine épargnés :

Mot de passe pour accéder à l’espace professionnel d’impôts. gouv.fr non concerné ;
Déclarations et paiements d’impôts réalisés via l’espace professionnel ou coordonnées bancaires non consultés ;
Facturation électronique non concernée.

Professionnel impacté :

Environ 250 000 professionnels ont été concernés par le piratage : la DGFiP a commencé l’information le 24 août 2026 par courriel ou, à défaut par courrier ;
Conduite à adopter : vigilance face à toute sollicitation inhabituelle et réflexe sur la vérification de l’expéditeur réel du message (mailing @dgfip.finances.gouv.fr) – possibilité de signalement via cybermalveillance.gouv.fr et dépôt de plainte en cas de préjudice sur la plateforme THESEE ou auprès d’un commissariat ou de la gendarmerie ;
Possibilité de contacter les services de la DGFiP pour toute question à ce sujet.