Les cyberattaques contre la DGFiP et l’Éducation nationale continuent d’avoir des conséquences plusieurs jours après leur révélation. Les Impôts ont commencé à contacter les 678 000 particuliers et professionnels dont les données ont effectivement été consultées ou extraites. L’Éducation nationale a de son côté informé les personnels identifiés comme concernés, tout en poursuivant ses vérifications concernant les importantes données d’élèves revendiquées par ZeroBytes. Voici comment savoir si vous êtes concerné et surtout comment éviter les arnaques qui vont probablement exploiter ces fuites.
Ce qu’il faut retenir
- 678 000 particuliers et professionnels sont officiellement concernés par la fuite DGFiP.
- La DGFiP contacte directement les victimes depuis le 17 août.
- La notification arrive par e-mail ou courrier postal.
- Les mots de passe des espaces impots.gouv.fr n’ont pas été compromis.
- L’Éducation nationale a informé individuellement les personnels identifiés comme concernés.
- Le ministère examine encore les données d’élèves revendiquées par ZeroBytes.
- Les parents seront informés si les investigations confirment une fuite concernant leurs enfants.
- Les deux administrations alertent surtout sur le phishing et l’usurpation d’identité.
Impôts : comment savoir si vous faites partie des 678 000 victimes ?
La réponse est désormais officielle.
Depuis le lundi 17 août, la DGFiP contacte directement chaque usager identifié comme concerné.
Le message est envoyé par courrier électronique lorsque l’administration possède une adresse valable, ou par courrier postal dans le cas contraire.
Il n’existe donc aucune raison de confier votre numéro fiscal à un site tiers prétendant effectuer cette vérification.
Quelles données fiscales ont réellement fuité ?
La FAQ publiée par Bercy précise que plusieurs informations peuvent être concernées :
- identifiant fiscal ;
- état civil ;
- coordonnées postales ;
- numéro de téléphone ;
- adresse électronique ;
- revenu fiscal de référence ;
- quotient familial ;
- taux de prélèvement à la source ;
- certaines informations cadastrales.
Les données exactes diffèrent selon les personnes.
Les mots de passe impots.gouv.fr n’ont pas été volés
C’est un élément important.
La DGFiP affirme que les espaces particuliers et professionnels n’ont pas été compromis.
Les identifiants de connexion et mots de passe des usagers n’ont donc pas été récupérés dans cette attaque.
Le principal danger vient plutôt de l’utilisation des données personnelles pour construire des escroqueries extrêmement crédibles.
Un faux agent des Impôts pourrait connaître de vraies informations
C’est précisément ce qui rend la fuite dangereuse.
Un escroc disposant du nom, de l’adresse et du revenu fiscal de référence d’une victime peut fabriquer un faux remboursement ou une fausse régularisation très convaincante.
La présence d’informations exactes dans un message ne prouve donc plus son authenticité.
Éducation nationale : les personnels concernés ont été informés
Le ministère a publié une nouvelle mise à jour le 18 août.
Il indique que l’ensemble des personnels qu’il considère actuellement comme susceptibles d’être concernés par l’intrusion du 25 juillet ont été informés individuellement.
La première fuite officielle portait sur des données d’agents ayant exercé en académie depuis 2001.
Et les millions d’élèves revendiqués par ZeroBytes ?
La situation reste plus complexe.
ZeroBytes revendique un ensemble beaucoup plus vaste de données contenant potentiellement des informations sur des élèves, parents et personnels.
Le ministère ne confirme toujours pas l’intégralité du volume revendiqué.
Il reconnaît toutefois publiquement que des fichiers ont été mis en ligne et que des données relatives à des élèves sont revendiquées.
Ses expertises techniques se poursuivent pour déterminer le périmètre réel.
Les parents seront contactés si leurs enfants sont concernés
Le ministère a apporté une précision importante.
Si les investigations montrent que d’autres personnes sont concernées, elles seront notifiées individuellement.
S’il s’agit d’élèves mineurs, leurs représentants légaux doivent être informés.
Le risque immédiat : les faux messages
Les cybercriminels disposent désormais d’un contexte idéal pour lancer de nouvelles campagnes.
Exemples :
- « Votre dossier fiscal a été compromis » ;
- « Cliquez ici pour sécuriser votre compte » ;
- « Votre enfant figure dans la fuite » ;
- « Confirmez vos coordonnées pour recevoir une indemnisation » ;
- « Votre compte académique doit être réinitialisé ».
Ne cliquez jamais sur un lien simplement parce que le message contient de vraies informations personnelles.
Que faire si vous recevez une notification officielle ?
- Conservez le message.
- Identifiez exactement quelles données sont concernées.
- Surveillez les tentatives d’usurpation d’identité.
- Vérifiez vos comptes sensibles régulièrement.
- Utilisez des mots de passe uniques.
- Activez l’authentification à deux facteurs lorsqu’elle est disponible.
- Contactez directement l’administration par son site officiel en cas de doute.
La CNIL est déjà saisie pour les Impôts
La CNIL précise qu’il n’est pas utile de lui envoyer individuellement une nouvelle plainte simplement pour signaler la fuite DGFiP : elle a déjà reçu les notifications de violation et mène ses vérifications.
Une plainte reste naturellement possible si une personne estime qu’un autre problème spécifique lié à ses données n’est pas correctement traité.
Le gouvernement reconnaît une dette technique importante
La crise dépasse désormais les deux attaques prises séparément.
Le gouvernement a reconnu que certains systèmes publics souffrent d’une dette technique accumulée.
Un audit de la sécurité informatique de la DGFiP est en cours avec l’appui de l’ANSSI et des mesures supplémentaires, notamment autour de l’authentification renforcée, sont annoncées.
2026 devient une année noire pour les services publics
L’Éducation nationale avait déjà subi plusieurs incidents cette année, notamment la fuite COMPAS concernant environ 243 000 agents et une compromission liée à ÉduConnect.
La DGFiP avait également été touchée par l’affaire FICOBA.
La multiplication de ces attaques rend les données volées encore plus dangereuses : plusieurs bases peuvent être recoupées afin de constituer un profil beaucoup plus complet d’une même personne.
Comment vérifier aujourd’hui ?
| Fuite | Méthode officielle |
|---|---|
| DGFiP | Notification par e-mail ou courrier |
| Éducation nationale – personnels | Notification individuelle déjà engagée |
| Éducation nationale – élèves revendiqués | Investigations toujours en cours |
Dans les deux affaires, méfiez-vous donc des sites qui promettent une vérification instantanée en échange d’un numéro fiscal, d’une adresse académique ou d’autres informations sensibles.
Sources
- Ministère de l’Économie — FAQ DGFiP du 21 août
- CNIL — piratage du système d’information des Impôts
- Ministère de l’Éducation nationale — mise à jour du 18 août
- Ministère de l’Éducation nationale — communiqué du 31 juillet
