Piratage DGFiP : le Sénat détaille trois vagues d'attaques ayant exposé 600 000 contribuables
📰 Source : franceinfo, publiée le 8 septembre 2026. Une note de la commission des finances du Sénat (Claude Raynal, PS, et Jean-François Husson, LR), envoyée le 4 septembre 2026, détaille le mode opératoire des cyberattaques ayant ciblé la Direction générale des finances publiques (DGFiP) au cours de l’été 2026. 🔓 Première attaque (23-25 juin puis 21-23 juillet) : L’assaillant a utilisé les identifiants volés d’un agent de l’Éducation nationale pour accéder au Réseau interministériel de l’État (RIE). Il a ensuite exploité des identifiants légitimes d’agents DGFiP, probablement dérobés au préalable par des infostealers, pour se connecter à un portail d’accès aux applications DGFiP réservé aux administrations partenaires. Il a ainsi accédé à l’application e-contact et exfiltré les données de 350 000 particuliers et 250 000 professionnels. ...