Piratage DGFiP : le Sénat détaille trois vagues d'attaques ayant exposé 600 000 contribuables

📰 Source : franceinfo, publiée le 8 septembre 2026. Une note de la commission des finances du Sénat (Claude Raynal, PS, et Jean-François Husson, LR), envoyée le 4 septembre 2026, détaille le mode opératoire des cyberattaques ayant ciblé la Direction générale des finances publiques (DGFiP) au cours de l’été 2026. 🔓 Première attaque (23-25 juin puis 21-23 juillet) : L’assaillant a utilisé les identifiants volés d’un agent de l’Éducation nationale pour accéder au Réseau interministériel de l’État (RIE). Il a ensuite exploité des identifiants légitimes d’agents DGFiP, probablement dérobés au préalable par des infostealers, pour se connecter à un portail d’accès aux applications DGFiP réservé aux administrations partenaires. Il a ainsi accédé à l’application e-contact et exfiltré les données de 350 000 particuliers et 250 000 professionnels. ...

11 septembre 2026 · 3 min

Ernst & Young victime d'une violation de données via un système de tickets tiers compromis

🔍 Contexte Source : BleepingComputer — publié le 17 juillet 2026. Ernst & Young (EY), l’un des plus grands cabinets d’audit et de conseil au monde, a divulgué une violation de données affectant ses clients, causée par la compromission d’un système de tickets de support tiers utilisé par son personnel informatique. 📅 Chronologie de l’incident 28 mars – 12 avril 2026 : Un tiers non autorisé accède à la plateforme de support et télécharge plusieurs documents. 23 avril 2026 : EY détecte une activité anormale sur ses réseaux et déclenche une investigation. Des experts en cybersécurité externes sont mobilisés pour appuyer l’enquête. 🎯 Données compromises Les informations affectées comprennent : ...

20 juillet 2026 · 2 min
Dernière mise à jour le: 20 octobre 2026 📝