Les comptes de la DGFiP sont concernés par une fuite de données reconnue par un communiqué du ministère de l'Économie daté du 14 août 2026. L'administration indique qu'un accès illégitime, survenu fin juillet, a permis la consultation de données cadastrales liées aux adresses et aux surfaces de biens immobiliers. Selon la DGFiP, ce volet porte sur environ 200 000 comptes, chiffre nettement inférieur aux annonces du revendiquant.
L'incident affecte des comptes liés à un outil professionnel de consultation des données cadastrales réservé aux agents de la DGFiP, aux notaires et aux géomètres-experts. L'administration rapporte que l'accès a été obtenu par usurpation des identifiants d'un tiers habilité. Les données consultées comprennent des informations cadastrales (adresses, surfaces) et, d'après la revendication ayant précédé la reconnaissance, des éléments d'identité et de contact des propriétaires. La DGFiP a notifié la CNIL le 14 août, annoncé le dépôt d'une plainte et prévu une information individuelle des personnes concernées à partir de la semaine du 17 août ; le parquet de Paris a ouvert une enquête le 15 août, confiée à l'Office anti-cybercriminalité.
Détails techniques :
- Reconnaissance d'un second accès illégitime au système d'information, survenu fin juillet 2026
- Accès obtenu par usurpation d'identifiants d'un tiers habilité (mentionnée par l'administration)
- Le revendiquant annonçait plus de deux millions de titulaires, la DGFiP parle d'environ 200 000 comptes
- La revendication évoquait environ 252 000 lignes de recherche et un échantillon d'environ 1 100 lignes
- Le revendiquant indiquait un accès remontant au 29 juillet 2026 et un contournement de l'authentification à plusieurs facteurs
Données concernées :
- Nom complet, civilité
- Date et lieu de naissance
- Adresse postale
- Identifiant interne
- Données cadastrales : adresses et surfaces de biens immobiliers
Données annoncées non vérifiées :
- Parcelles et éléments de propriété (droits de propriété)
- Association de plusieurs propriétaires par ligne de recherche
- Échantillon d'environ 1 100 lignes mis en preuve, et revendication d'environ 252 000 lignes au total
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise