Messagerie des impôts : des données volées, usagers non identifiés
Les personnes ayant échangé avec le fisc via E-Contact peuvent être concernées, sans que leur exposition individuelle soit établie.
- 1Concerné si
- Les usagers d’E-Contact pourraient être concernés ; aucun n’est identifié individuellement.
- 2À faire d’abord
- Vérifiez par un canal habituel toute demande suspecte présentée comme venant du fisc.Voir les 2 étapes
- 3Le risque
- Des données volées pourraient faciliter une fraude ciblée ; aucune n’est établie dans ce dossier.
- 4Comment on le sait
- Deux extractions : 11 Go fin juin 2026, puis 3 Go un mois plus tard. 01net.com
Concerné ?
Les personnes ayant utilisé E-Contact peuvent être concernées, sans qu’on sache lesquelles.
Cette messagerie sert aux échanges avec les impôts. Y avoir écrit ne signifie pas que ses propres messages ou informations figurent parmi les données volées.
Comment on le sait
Deux extractions ont suivi la compromission de plusieurs dizaines d’identifiants d’agents.
Un intrus a extrait 11 Go de données fin juin 2026, puis 3 Go un mois plus tard, rapporte 01net le 30 septembre 2026. Les deux portails compromis ne disposaient pas d’une authentification à deux facteurs.
Ce qu’on ne sait pas : La nature précise des données extraites et l’identité des usagers concernés ne sont pas établies ; aucun usage frauduleux de ces données n’est documenté.
Le risque
Des informations personnelles volées pourraient rendre un faux appel, mail ou SMS plus crédible.
C’est un risque général lié aux fuites de données, pas une fraude constatée dans ce dossier. Sans connaître les données extraites, on ne peut pas préciser quels usagers seraient exposés ni à quel type de sollicitation.
Quoi faire maintenant
Aucune démarche propre à ce piratage n’est annoncée aux usagers ; les précautions générales contre les fuites de données restent utiles.
- Si un message vous informe d’une fuite, regardez quelles données il dit concernées et, au besoin, confirmez son authenticité auprès de l’organisme par un canal habituel.
- Si un appel, un mail ou un SMS prétend venir du fisc, ne communiquez ni code ni mot de passe ; vérifiez la demande directement auprès de l’administration.
Ces gestes figurent dans la fiche de Cybermalveillance.gouv.fr, mise à jour le 29 septembre 2026.