En bref
- Une violation signalée de l'autorité fiscale française a exposé des données liées à 678 437 personnes et entreprises.
- Les enregistrements incluent prétendument des chiffres de revenus, des adresses, des identifiants fiscaux et des informations familiales.
- Les données pourraient aider les criminels à élaborer des escroqueries ciblées contre les contribuables fortunés et les détenteurs de Bitcoin.
Un pirate vend un trésor de données fiscales françaises qui pourrait exposer plus de 678 000 personnes et entreprises, y compris des détenteurs de Bitcoin, à des attaques de phishing, d'usurpation d'identité et ciblées.
Selon un rapport du site de cybersécurité français FrenchBreaches, un pirate vend des enregistrements prétendument volés à l'autorité fiscale française, la DGFiP, lors d'une violation en juin pour plusieurs milliers d'euros.
« Encore une mauvaise nouvelle pour les détenteurs de Bitcoin vivant dans le pays leader en matière d'attaques à la clé à molette », a écrit Jameson Loop, directeur de la sécurité de la plateforme de sécurité Bitcoin Casa, sur X. « L'administration fiscale française a été piratée et 678 000 enregistrements ont fuité. »
FrenchBreaches a déclaré que la base de données contient des enregistrements sur 392 867 particuliers et 285 570 professionnels, dont 26 805 personnes ayant un revenu fiscal de référence d'au moins 116 000 $, 386 au-dessus de 1,16 million $, et huit au-dessus de 11,6 millions $ ; le pirate proposerait le fichier pour plusieurs milliers de dollars.
FrenchBreaches a indiqué qu'un échantillon des données divulguées comprenait les noms, les détails de naissance, les adresses personnelles et électroniques, les numéros de téléphone, les chiffres de revenus, les taux de prélèvement à la source, la situation familiale, les personnes à charge et les informations relatives à la part fiscale.
« La DGFiP confirme officiellement l'intrusion dans son système d'information », a écrit FrenchBreaches dans une mise à jour. Des identifiants volés ont été utilisés fin juin pour accéder aux données des contribuables et les extraire, et le nombre de personnes concernées reste en cours d'enquête, a ajouté la société.
« Un escroc disposant de véritables informations fiscales et connaissant l'existence d'une ancienne procédure auprès de la DGFiP pourrait, par exemple, construire un message frauduleux bien plus crédible qu'un simple faux e-mail générique », a écrit FrenchBreaches.
Alors que le rapport de FrenchBreaches se concentrait sur la fuite de données, il intervient dans un contexte de recrudescence des attaques à la clé à molette, dans lesquelles les criminels utilisent la violence ou des menaces pour voler des cryptomonnaies.
En juillet, CertiK a signalé 52 attaques dans le monde au cours du premier semestre 2026, dont 33 en France. Plus tôt ce mois-ci, Chainalysis a signalé 46 attaques jusqu'en juin, dont 30 en France, avec plus de 30 millions de dollars volés.
« Les criminels ont reconnu que les détenteurs de cryptomonnaies sont des cibles de grande valeur car ils possèdent une richesse sous une forme transférable instantanément et irréversiblement », a écrit Chainalysis.
