Un pirate vend un trésor de registres fiscaux français qui pourrait exposer plus de 678 000 personnes et entreprises, y compris des détenteurs de Bitcoin, à des attaques de phishing, au vol d'identité et à des attaques ciblées.

Selon un rapport du média français de cybersécurité FrenchBreaches, un pirate vend des registres prétendument volés à l'autorité fiscale française, la DGFiP, lors d'une violation en juin, pour plusieurs milliers d'euros.

« Encore de mauvaises nouvelles pour les Bitcoiners vivant dans le pays leader des attaques par clé à molette », a écrit Jameson Loop, Chief Security Officer de la plateforme de sécurité Bitcoin Casa, sur X. « L'autorité fiscale française a été piratée et 678 000 dossiers ont été divulgués. »

FrenchBreaches a déclaré que la base de données contient des registres sur 392 867 individus et 285 570 professionnels, incluant 26 805 personnes avec un revenu fiscal de référence d'au moins 116 000 $, 386 au-dessus de 1,16 million $, et huit au-dessus de 11,6 millions $ ; le pirate offrirait le fichier pour plusieurs milliers de dollars.

FrenchBreaches a indiqué qu'un échantillon des données divulguées comprenait des noms, des détails de naissance, des adresses postales et électroniques, des numéros de téléphone, des chiffres de revenus, des taux de prélèvement à la source, le statut familial, les personnes à charge et des informations sur les parts fiscales.

« La DGFiP confirme officiellement l'intrusion dans son système d'information », a écrit FrenchBreaches dans une mise à jour. Des identifiants volés ont été utilisés fin juin pour accéder et extraire les données des contribuables, et le nombre de personnes affectées reste sous enquête, a ajouté l'entreprise.

Selon FrenchBreaches, l'attaquant a utilisé des identifiants VPN volés et un outil de recherche interne pour extraire des noms, des coordonnées, des identifiants fiscaux, des chiffres de revenus, des taux de prélèvement et des informations familiales avant que les autorités ne coupent l'accès.

« Un escroc disposant d'informations fiscales réelles et connaissant l'existence d'une ancienne approche de la DGFiP pourrait, par exemple, construire un message frauduleux bien plus crédible qu'un simple faux e-mail générique », a écrit FrenchBreaches.

Alors que le rapport de FrenchBreaches se concentre sur la fuite de données, il survient dans un contexte d'augmentation des attaques par clé à molette, au cours desquelles des criminels utilisent la violence ou les menaces pour voler de la cryptomonnaie.

En juillet, CertiK a signalé 52 attaques dans le monde au cours du premier semestre 2026, dont 33 en France. Plus tôt ce mois-ci, Chainalysis a fait état de 46 attaques jusqu'en juin, dont 30 en France, avec plus de 30 millions de dollars volés.

« Les criminels ont reconnu que les détenteurs de crypto sont des cibles de grande valeur car ils possèdent une richesse sous une forme instantanément et irréversiblement transférable », a écrit Chainalysis.