Les contribuables suivis par la DGFiP sont au centre d’une revendication publiée le 12 août 2026 sur un forum cybercriminel. Selon la revendication, un acteur explique avoir exploité un accès interne via VPN pour extraire des informations depuis un outil de recherche de contribuables, avant qu’une déconnexion n’interrompe le scraping.
D'après la revendication, le dépôt concernerait environ 678 000 lignes mêlant particuliers et professionnels, avec un échantillon d’environ 1 100 lignes présenté en preuve. Les données évoquées incluent identité, coordonnées, identifiant fiscal et l’historique des échanges avec les services fiscaux. À ce stade, la revendication n’a fait l’objet d’aucune confirmation publique de la DGFiP. L’auteur affirme par ailleurs que l’accès aurait potentiellement touché des dizaines de millions de contribuables, estimation non aboutie et non vérifiée.
Détails techniques :
- Revendication publiée le 12 août 2026
- Échantillon d’environ 1 100 lignes fourni en preuve
- Accès revendiqué via VPN d’accès interne
- Extraction décrite comme interrompue par une déconnexion
- Dépôt présenté comme portant sur environ 678 000 lignes
Données concernées :
- Identité et coordonnées : nom complet, date et lieu de naissance, adresse postale, adresse email, numéro de téléphone
- Identifiants : identifiant fiscal, identifiant interne, SIREN
- Situation et échanges : situation familiale, historique des échanges avec les services fiscaux, ticket de support
- Données financières : montant
Données annoncées non vérifiées :
- Portée potentielle de "dizaines de millions" de contribuables, annoncée mais non vérifiée
Mentions :
Statut Fuites Infos : Revendiquée