Cyberattaque massive contre la DGFiP : 2 millions de Français exposés via des données immobilières piratées

Ce que cet article présente :

La Direction générale des Finances publiques (DGFiP) a subi une cyberattaque majeure en juillet 2026, exposant les données immobilières de plus de 2 millions de Français via le piratage de son serveur cadastral.
Bien que la DGFiP n’ait pas officiellement confirmé l’étendue de la faille actuelle, ZeroBytes affirme conserver un accès persistant au système et menace de réitérer les attaques ou revendre les données volées.
Les victimes doivent surveiller leurs comptes bancaires, renforcer leurs mots de passe et éviter tout clic sur des liens suspects pour limiter les risques d’exploitation frauduleuse de leurs informations personnelles.

Tu as peut-être cru rêver quand tu as reçu ce mail mystérieux te demandant de “vérifier tes données fiscales en urgence” ou entendu ton voisin parler à son notaire comme d’un “ami très proche”. Spoiler : c’est pas un canular, mais une nouvelle attaque cyber qui a cette fois ciblé ton bien immobilier. Oui, celle de la Direction générale des Finances publiques (DGFiP), déjà victime d’une première faille en juin dernier, vient d’en prendre un deuxième coup – et cette fois, ce sont plus de 2 millions de Français qui ont leurs données personnelles et immobilières exposées dans le sac à dos numérique des pirates. Et devine quoi ? Ils gardent encore l’accès.

Tu viens peut-être de recevoir un message bizarre sur ton bien immobilier… et ce n’est pas une blague : tes données cadastrales ont été piratées, avec toi dedans.

Deux attaques en deux mois : la DGFiP en mode "réinitialisation express"

Imagine un peu : tu as à peine eu le temps de ranger tes papiers fiscaux que *pouf* – ils sont déjà dans les mains des voleurs. C’est exactement ce qui est arrivé à la DGFiP, qui a d’abord subi une fuite en juin 2026, puis une nouvelle attaque en juillet… cette fois sur son Serveur Professionnel de Données Cadastrales (SPDC). Le 29 juillet, le groupe ZeroBytes revendique avoir piraté l’URL apexappliext.dgfip.finances.gouv.fr, un nom qui fait frissonner les plus méfiants. Pire encore : ils ont réussi à s’introduire avec un simple compte valide, en contournant l’authentification multifacteur – cette barrière censée être infranchissable.

Et maintenant ? Tes données sont entre leurs mains : ton nom, ton adresse, ta date de naissance… et surtout, ton bien immobilier, avec sa clé cadastrale en prime. La DGFiP a confirmé la première attaque, mais pour celle-ci, elle fait les coquets. Pourtant, ZeroBytes a sorti un fichier d’exemple avec 1 092 lignes pour prouver son coup – et dedans, tout y est : qui possède quoi, où, et même la nature du droit (location, propriété, héritage…). Bref, le kit parfait pour monter un faux dossier ou envoyer des messages “très officiels” à tes voisins.

2 millions de personnes concernées : et si c’était toi ?

ZeroBytes a récupéré 252 149 lignes dans la base cadastrale. Mais attention, ici une ligne = un bien, pas forcément une personne. Si tu possèdes un logement avec ton conjoint ou en copropriété, vous êtes comptabilisés plusieurs fois – ce qui porte le total à plus de 2 millions de titulaires. Dans ce fichier de démonstration, les pirates ont sorti des infos ultra-précises sur toi :
– Ton nom complet (prénom, nom d’usage…),
– Ta date et ton lieu de naissance,
– Ton adresse actuelle,
– Tous les détails sur ton bien : numéro cadastral, commune, section, même la nature de ton droit (propriétaire, locataire…).

Avec ça, un escroc peut te contacter en te disant : *”Bonjour [Prénom], je suis le notaire de votre bien à [Adresse]. Il y a une formalité urgente.”* Et comme il connaît déjà tout de toi, tu vas probablement lui répondre. Parce que c’est trop précis pour être un canular.

20 millions de données en jeu : et si on te volait ton identité ?

ZeroBytes a annoncé avoir accédé à des infos sur près de 20 millions de citoyens – mais attention, ça ne veut pas dire que tous les Français sont concernés. Juste que la base contient autant de dossiers. Pourtant, avec ces données, un pirate peut faire bien pire qu’un simple phishing :
– Envoyer des faux messages officiels (“Votre mairie vous demande de vérifier vos droits fonciers”),
– Usurper ton identité pour ouvrir des comptes ou demander des crédits à ton nom,
– Te piéger avec une arnaque immobilière (“Votre bien est en vente, mais il faut régler une taxe urgente”).

Et le pire ? Les pirates affirment toujours avoir l’accès au système. Oui, ils pourraient réessayer quand ils veulent – ou vendre ton dossier à d’autres escrocs. La DGFiP n’a rien confirmé… mais bon, les pirates ont l’habitude de mentir, surtout quand ils ont des preuves sous le bras.

Pour conclure sur : " Cyberattaque massive contre la DGFiP : 2 millions de Français exposés via des données immobilières piratées "

Alors oui, tes données sont exposées, mais personne ne peut voler ton identité sans que tu ne réagisses. La DGFiP va devoir se bouger pour colmater ces failles – et toi, il te reste à rester plus méfiant·e que jamais. Vérifie tes comptes, change tes mots de passe, et surtout : ne clique pas sur n’importe quel lien. Parce que le vrai danger, ce n’est pas d’avoir ses données volées… c’est de les utiliser sans s’en rendre compte. Et là, tu es déjà en mode “déjà vu”.