Si vous recevez un courrier ou un mail du fisc cette semaine, NE CLIQUEZ SUR RIEN avant de lire ça

Les services fiscaux français préparent une vaste opération de notification après une intrusion majeure dans leurs systèmes. Dès ce lundi 17 août, les personnes concernées recevront un message officiel par courriel ou par voie postale pour les informer des données potentiellement compromises.

Une intrusion confirmée fin juin avec des données sensibles exposées

La Direction générale des Finances publiques a reconnu qu’un accès illégal s’était produit à la fin du mois de juin via l’usurpation des identifiants d’un agent et d’un tiers habilité. Environ 678 000 particuliers et entreprises figurent parmi les victimes. Les informations dérobées comprennent des éléments d’identité classiques (nom, adresse, date de naissance, situation familiale) mais aussi des détails fiscaux précis comme le revenu de référence, le quotient familial ou le taux de prélèvement à la source. Pour les sociétés, la raison sociale et le numéro SIREN ont également été visés. L’enquête a été confiée à la section cyber du parquet de Paris.

Notification individuelle et réunion de crise lundi

Le Premier ministre Sébastien Lecornu réunit lundi après-midi, en visioconférence sécurisée, les ministères concernés. L’objectif est double : dresser un bilan précis de l’incident et lancer une nouvelle gouvernance numérique destinée à durcir la protection des administrations. Les victimes seront averties individuellement des données exposées et des précautions à prendre. Cette cellule s’inscrit dans un contexte marqué par plusieurs incidents similaires ces derniers mois.

Des risques concrets pour les contribuables et un appel à la vigilance

Selon l’expert en cybersécurité Clément Domingo, alias Saxx, les données volées « sont déjà en vente » et cette affaire constitue « la cyberattaque la plus critique que la France ait connue ». Les informations financières peuvent alimenter des campagnes d’arnaques sophistiquées ou, dans les cas les plus graves, faciliter des attaques physiques ciblées. Les internautes sont invités à scruter attentivement leur messagerie et leur boîte aux lettres dans les jours à venir afin de distinguer les communications officielles des tentatives de phishing.