Données fiscales : comment un hacker a exploité une faille de la DGFiP

Une intrusion au sein du système de la Direction générale des Finances publiques (DGFiP) a mis en lumière des défaillances dans les dispositifs de protection de l'administration fiscale. L'exploitation d'identifiants volés a ainsi permis à un hacker d'accéder aux systèmes et de siphonner les données des usagers, révélant plusieurs lacunes sécuritaires.

Le 24 juin 2026, le centre de supervision de la sécurité de la DGFiP est intervenu en réinitialisant le mot de passe du compte compromis. Depuis plusieurs heures, l'assaillant utilisait cet accès afin d'extraire des informations de l'administration fiscale. Cependant, l'action menée par le service de surveillance s'est avérée incomplète : le changement de mot de passe n'a pas entraîné la fermeture de la session déjà ouverte par le pirate informatique.

Faute d'une déconnexion effective, l'attaquant a pu conserver son accès aux serveurs et maintenir son activité sans être bloqué. Le téléchargement des données des usagers s'est poursuivi pendant plusieurs heures, pour ne s'interrompre que le lendemain à 2h31. Cet incident souligne la portée des dysfonctionnements techniques rencontrés lors de la gestion de cette compromission.