Vérification officielle : connectez-vous directement sur impots.gouv.fr pour consulter votre espace personnel, sans passer par des liens reçus par e-mail.
Risques d’usurpation : même si vos identifiants ne sont pas compromis, vos données personnelles peuvent servir à une usurpation d’identité ou à une fraude bancaire.
Actions de protection : surveillez vos comptes bancaires, signalez tout comportement suspect et changez vos mots de passe.
En cette période estivale, une nouvelle inquiétante est venue troubler la quiétude des contribuables : le site des impôts a subi une attaque informatique d’envergure, compromettant les données de près de 700 000 personnes, particuliers comme entreprises. L’administration fiscale (DGFiP) a confirmé l’incident, survenu en juin dernier. Mais alors, comment savoir si vous êtes concerné ? Et surtout, que faire pour éviter une fraude ? Je vous explique tout, pas à pas.
Le piratage des impôts : ce que l’on sait
Le piratage des impôts a été découvert en juin, lorsque les équipes de la DGFiP ont détecté une compromission du compte d’un agent. Les assaillants, particulièrement sophistiqués, ont réussi à extraire des données personnelles avant que l’accès ne soit coupé. Il ne s’agit pas d’une simple tentative : des données ont bien été exfiltrées.
Les informations volées concernent principalement :
Les noms et prénoms des contribuables,
Les adresses postales et électroniques,
Les numéros de téléphone,
Les références des avis d’imposition,
La situation familiale et professionnelle.
En revanche, les mots de passe et identifiants de connexion ne semblent pas avoir été compromis, ce qui réduit le risque d’accès direct à votre espace personnel. Mais attention, cela ne signifie pas que vous êtes à l’abri d’une usurpation d’identité ou de tentatives d’arnaques ciblées.
Comment savoir si vous êtes concerné par la fuite de données ?
La question que tout le monde se pose : suis-je parmi les 700 000 victimes ? L’administration fiscale a annoncé qu’elle contacterait directement les personnes concernées « dès ce lundi », par courrier électronique ou postal. Mais il est possible que certains messages se perdent ou arrivent en retard.
Il n’existe aucun outil public permettant de tester en ligne si vos données figurent dans cette fuite. Méfiez-vous donc des sites ou services qui prétendent le faire : ils pourraient être une nouvelle forme d’arnaque.
Pour vérifier par vous-même, la meilleure méthode reste de vous rendre sur le site officiel des impôts (impots.gouv.fr) et de vous connecter à votre espace personnel. Si vos données avaient été modifiées sans votre accord (changement d’adresse, de RIB, etc.), c’est un signal d’alerte. Vous pouvez également consulter le Fichier national des comptes bancaires (Ficoba), accessible via votre espace, pour vérifier qu’aucun compte bancaire n’a été ouvert à votre nom.
⚠️ Attention : ne cliquez jamais sur les liens contenus dans un e-mail ou un SMS vous informant d’une prétendue fuite de données. Les fraudeurs pourraient profiter de la situation pour vous envoyer des phishing. Rendez-vous toujours directement sur le site officiel.
Que faire si vos données sont concernées ?
Si vous faites partie des personnes averties par l’administration fiscale, ou si vous avez un doute, voici les étapes à suivre pour limiter les risques :
Changez vos mots de passe : sur le site des impôts, mais aussi sur tous les autres services en ligne où vous utilisez peut-être le même mot de passe. Utilisez de préférence un gestionnaire de mots de passe.
Surveillez vos comptes bancaires : vérifiez régulièrement vos relevés pour détecter toute opération inhabituelle. Si vous repérez une anomalie, contactez immédiatement votre banque.
Activez la double authentification : pour renforcer la sécurité de votre espace personnel, activez la validation en deux étapes si ce n’est pas déjà fait.
Soyez vigilant aux e-mails et appels : les fraudeurs pourraient tenter de vous contacter en se faisant passer pour le fisc, votre banque ou un organisme officiel. Ne communiquez jamais vos informations personnelles par téléphone ou par e-mail.
Signalez toute tentative : si vous recevez un message suspect, signalez-le sur la plateforme gouvernementale signal-spam.fr ou auprès de la DGFiP.
Et si vous n’êtes pas concerné ? Restez vigilant quand même !
Même si vous n’êtes pas dans la liste des victimes, cette cyberattaque nous rappelle que la sécurité numérique n’est jamais totalement acquise. En cette période de vacances, les arnaques en ligne se multiplient. Adoptez quelques réflexes simples :
Mettez à jour régulièrement vos logiciels et antivirus.
N’utilisez jamais le même mot de passe pour plusieurs sites.
Privilégiez les connexions sécurisées (site en HTTPS).
Méfiez-vous des offres trop alléchantes ou des messages urgents.
Pour conclure, le piratage des impôts est une réalité qu’il ne faut pas prendre à la légère. Si vous êtes concerné, agissez vite et méthodiquement. Sinon, gardez vos réflexes de prudence. Comme on dit chez moi, en Bretagne : « Gwell eo diwall eget paouez » (mieux vaut prévenir que guérir). Restez connectés à l’officiel, et tout se passera bien.
