{"id":45979,"date":"2026-08-19T13:19:11","date_gmt":"2026-08-19T11:19:11","guid":{"rendered":"https:\/\/www.iceagetv.com\/radiosite\/?p=45979"},"modified":"2026-08-19T13:19:12","modified_gmt":"2026-08-19T11:19:12","slug":"impots-education-nationale-ce-que-lon-sait-des-piratages-informatiques-des-services-de-letat","status":"publish","type":"post","link":"https:\/\/www.iceagetv.com\/radiosite\/impots-education-nationale-ce-que-lon-sait-des-piratages-informatiques-des-services-de-letat\/","title":{"rendered":"Imp\u00f4ts, \u00c9ducation nationale\u00a0: ce que l&rsquo;on sait des piratages informatiques des services de l&rsquo;\u00c9tat"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Plusieurs bases de donn\u00e9es des services de l&rsquo;\u00c9tat ont \u00e9t\u00e9 victimes de cyberattaque ces derni\u00e8res semaines. Des hackers revendiquent avoir mis la main sur des donn\u00e9es du site des imp\u00f4ts et de l&rsquo;\u00c9ducation nationale notamment. ICI fait le point.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le fisc a \u00e9t\u00e9 victime de trois attaques informatiques malveillantes depuis fin juin. La plus importante, un vol de donn\u00e9es fiscales sensibles, concerne pr\u00e8s de 700.000 particuliers et entreprises, selon la Direction g\u00e9n\u00e9rale des Finances publiques (DGFiP). Ces intrusions ont \u00e9t\u00e9 revendiqu\u00e9es par un groupe de hackers surnomm\u00e9 \u00ab\u00a0ZeroBytes\u00a0\u00bb, qui affirme avoir \u00e9galement mis la main sur des millions de donn\u00e9es de l&rsquo;\u00c9ducation nationale. ICI fait le point sur ce que l&rsquo;on sait.Le site des imp\u00f4ts pris pour cible<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\ud83d\udcb6 Une attaque sur les donn\u00e9es fiscales du site \u00ab\u00a0impots.gouv.fr\u00a0\u00bb<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le syst\u00e8me d&rsquo;information du fisc a \u00e9t\u00e9 victime d&rsquo;une premi\u00e8re intrusion survenue&nbsp;<a href=\"https:\/\/www.ici.fr\/infos\/economie-social\/le-systeme-d-information-du-fisc-a-ete-pirate-fin-juin-annonce-bercy-sans-donner-le-nombre-d-usagers-concernes-9216176\">fin juin<\/a>, a annonc\u00e9 la Direction g\u00e9n\u00e9rale des Finances publiques (DGFiP) le 14 ao\u00fbt dernier. Il s&rsquo;agit de l&rsquo;attaque la plus importante&nbsp;: au moins 678.000 particuliers et professionnels ont \u00e9t\u00e9 victimes d&rsquo;un vol de donn\u00e9es fiscales, visant le portail \u00ab\u00a0impots.gouv.fr\u00a0\u00bb, selon le bilan de la DGFiP. Pour les particuliers, les donn\u00e9es concernent notamment les noms et pr\u00e9noms, le quotient familial, le revenu fiscal de r\u00e9f\u00e9rence, et le taux de pr\u00e9l\u00e8vement \u00e0 la source. Ces donn\u00e9es d\u00e9rob\u00e9es&nbsp;<em>\u00ab\u00a0ne permettent pas l&rsquo;acc\u00e8s au compte s\u00e9curis\u00e9 sur impots.gouv.fr, en revanche l&rsquo;acc\u00e8s \u00e0 des donn\u00e9es personnelles facilite l&rsquo;usurpation d&rsquo;identit\u00e9\u00a0\u00bb<\/em>, a expliqu\u00e9 Am\u00e9lie Verdier, la directrice de la DGFiP. Pour les entreprises, il s&rsquo;agit de&nbsp;<em>\u00ab\u00a0donn\u00e9es moins sensibles que les particuliers\u00a0\u00bb<\/em>, notamment le num\u00e9ro de Siren, l&rsquo;adresse de l&rsquo;entreprise, du mandataire, a d\u00e9taill\u00e9 l&rsquo;administration fiscale, qui d\u00e9plore toutefois une op\u00e9ration&nbsp;<em>\u00ab\u00a0plus sophistiqu\u00e9e\u00a0\u00bb<\/em>&nbsp;que&nbsp;<em>\u00ab\u00a0par le pass\u00e9\u00a0\u00bb.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le 12 ao\u00fbt dernier, cette attaque a \u00e9t\u00e9 revendiqu\u00e9e sur un forum de revente de donn\u00e9es du \u00ab\u00a0darkweb\u00a0\u00bb par un groupe de cybercriminels dissimul\u00e9s sous le pseudonyme \u00ab\u00a0ZeroBytes\u00a0\u00bb. Les pirates affirment avoir r\u00e9cup\u00e9r\u00e9 l&rsquo;acc\u00e8s \u00e0 un VPN utilis\u00e9 par les agents du fisc. Ce r\u00e9seau priv\u00e9 virtuel permet normalement de se connecter \u00e0 distance, de fa\u00e7on s\u00e9curis\u00e9e, \u00e0 des outils internes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les services de Bercy avaient d\u00e9tect\u00e9 en juin la compromission de l&rsquo;acc\u00e8s au compte d&rsquo;un agent et ont imm\u00e9diatement&nbsp;<em>\u00ab\u00a0coup\u00e9 l&rsquo;acc\u00e8s\u00a0\u00bb<\/em>, mais c&rsquo;est seulement lors de la revendication de l&rsquo;attaque le 12 ao\u00fbt que les services de Bercy ont pu rep\u00e9rer certaines activit\u00e9s, notamment l&rsquo;extraction de ces donn\u00e9es personnelles.&nbsp;<em>\u00ab\u00a0Mercredi, un acteur malveillant a revendiqu\u00e9 un acc\u00e8s ill\u00e9gitime au syst\u00e8me d&rsquo;information de la Direction g\u00e9n\u00e9rale des Finances publiques, intervenu fin juin 2026, apr\u00e8s une usurpation d&rsquo;identit\u00e9\u00a0\u00bb<\/em>, a d\u00e9taill\u00e9 le minist\u00e8re.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toutefois, \u00e0 ce stade, Bercy n&rsquo;a pas confirm\u00e9 que cet acteur malveillant correspondait bien au groupe \u00ab\u00a0ZeroBytes\u00a0\u00bb. ICI n&rsquo;est pas non plus en mesure de le v\u00e9rifier.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\ud83c\udfe1 Une deuxi\u00e8me fuite sur les fichiers cadastraux<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le 14 ao\u00fbt, la DGFiP a \u00e9galement communiqu\u00e9 sur une deuxi\u00e8me intrusion dans le syst\u00e8me d&rsquo;information du fisc, survenue fin juillet. Le Serveur professionnel de donn\u00e9es cadastrales (SPDC), qui donne acc\u00e8s \u00e0 des informations sur les propri\u00e9t\u00e9s immobili\u00e8res, a \u00e9t\u00e9 vis\u00e9.&nbsp;<em>\u00ab\u00a0Environ 200.000 particuliers\u00a0\u00bb<\/em>&nbsp;ont \u00e9t\u00e9 cibl\u00e9s par cette fuite de fichiers cadastraux, selon la DGFiP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette seconde fuite a \u00e9galement \u00e9t\u00e9 revendiqu\u00e9e par le groupe \u00ab\u00a0ZeroBytes\u00a0\u00bb, qui assure avoir eu acc\u00e8s \u00e0 l&rsquo;identit\u00e9 et l&rsquo;adresse de plus de deux millions de titulaires de droits sur des parcelles cadastrales. La DGFiP nuance cependant la sensibilit\u00e9 de ces donn\u00e9es&nbsp;:&nbsp;<em>\u00ab\u00a0Il est relativement simple, \u00e0 condition de motiver sa demande, d&rsquo;avoir acc\u00e8s aux donn\u00e9es cadastrales d\u00e9taill\u00e9es\u00a0\u00bb<\/em>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Comme pour la premi\u00e8re attaque, \u00e0 ce stade, Bercy n&rsquo;a pas confirm\u00e9 le nom des auteurs de cette fuite. ICI n&rsquo;est pas non plus en mesure de le v\u00e9rifier.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ICI<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Plusieurs bases de donn\u00e9es des services de l&rsquo;\u00c9tat ont \u00e9t\u00e9 victimes de cyberattaque ces derni\u00e8res semaines. Des hackers revendiquent avoir mis la main sur des donn\u00e9es du site des imp\u00f4ts et de l&rsquo;\u00c9ducation nationale notamment. ICI fait le point. Le fisc a \u00e9t\u00e9 victime de trois attaques informatiques malveillantes depuis fin juin. La plus importante, [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":45980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[405],"tags":[],"class_list":["post-45979","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actu-france-monde"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/www.iceagetv.com\/radiosite\/wp-content\/uploads\/2026\/08\/ce-que-lon-sait-des-piratages-informatiques-des-services-de-lEtat.png?fit=865%2C504&ssl=1","_links":{"self":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/45979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/comments?post=45979"}],"version-history":[{"count":1,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/45979\/revisions"}],"predecessor-version":[{"id":45981,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/45979\/revisions\/45981"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/media\/45980"}],"wp:attachment":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/media?parent=45979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/categories?post=45979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/tags?post=45979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}