Cet été, la Direction générale des Finances publiques a été la cible d’une série de cyberattaques. Ces attaques, revendiquées par les hackers de ZeroBytes, ont abouti au vol d’une montagne de données personnelles au sujet de 700 000 contribuables. Ces informations sont venues s’ajouter à la grande quantité de données de Français déjà compromises.
À lire aussi : Mots de passe, identifiants, emails… une nouvelle fuite massive de données secoue la France
Des données activement exploitées ?
Sans grande surprise, les cybercriminels semblent n’avoir pas tardé à exploiter les données qui ont été siphonnées. Début septembre 2026, les pirates ont commencé à envoyer de faux courriers provenant de la DGFIP à de « nombreux Français », rapporte le chercheur Clément Domingo sur son compte X.
Nouvel épisode sur les dangers concrets des fuites de données ! De nombreux français reçoivent dans leur boîte aux lettres ce courrier provenant de la DGFIP.
Le courrier est très crédible et a été généré avec de l’IA.
Avec le QR code…
C’est hyper ingénieux… #DAC8
Bien… pic.twitter.com/tjY1fTZjid
— SaxX ¯\_(ツ)_/¯ (@_SaxX_) September 4, 2026
La même alerte a été émise par Sébastien Forte, l’expert à l’origine du site French Breaches. La lettre vise les détenteurs de cryptomonnaies qui se trouvent en France. Le courrier papier, qui ressemble à un document officiel de la Direction générale des finances publiques, prétend que la cible doit absolument fournir une série de renseignements sur les cryptomonnaies en sa possession.
🔴 Les conséquences des fuites de données récentes sont déjà visibles : un faux courrier de la DGFiP reçu par l’un de nos lecteurs redirige vers une page de phishing imitant le site des impôts.
Le courrier exploite la fiscalité des cryptomonnaies et menace de sanctions pour… pic.twitter.com/78QpFCUv27
— Seb (@seblatombe) September 4, 2026
À lire aussi : Fuite de données aux impôts – la France arrête un « pirate chevronné »
L’entrée en vigueur de DAC8
Les pirates surfent sur la taxation des cryptomonnaies, et sur l’entrée en vigueur de DAC8. Cette réglementation européenne oblige les plateformes crypto, comme Binance, Coinbase, et Kraken, à transmettre automatiquement aux administrations fiscales des informations sur les transactions de leurs utilisateurs.
Le courrier prétend que l’administration fiscale a obtenu des informations « transmises par des prestataires de services sur actifs numériques ». Selon ces informations, la personne concernée a réalisé des transactions durant les années 2024-2025, sans en informer le fisc. La DGFiP « vous adresse la présente mise en demeure de procéder à la régularisation de votre situation », poursuit le faux courrier. En apparence, c’est un argument crédible.
« Afin de garantir le traitement de votre dossier dans les délais et d’éviter toute interruption dans la gestion de vos obligations fiscales, vous devez procéder à votre inscription obligatoire et à la connexion de vos comptes via le Portail des actifs numériques avant le 5 septembre 2026 », détaille la lettre.
Amende et pénalités de retard
Les escrocs menacent la victime d’une amende de 750 euros par compte non déclaré, d’une majoration des droits dus et d’intérêts de retard « au taux de 0,20% par mois ». Pour éviter ces pénalités, et pour « régulariser sa situation », la lettre invite à scanner un QR code. Celui-ci va rediriger la cible vers un « portail des actifs numériques » totalement factice.
Ce portail est présenté comme un site officiel et copie l’interface du site impots.gouv.fr. Sans surprise, ce portail est en fait taillé pour s’emparer des cryptomonnaies de l’investisseur. La cible est en effet invitée à connecter ses comptes crypto pour montrer patte blanche. Les escrocs pourraient aller plus loin en réclamant la phrase de récupération des portefeuilles crypto, ce qui pourrait aboutir à un vol direct d’actifs numériques.
Selon Sébastien Forte, les escrocs combinent plusieurs bases de données volées pour constituer leurs listes de cibles, dont les répertoires compromis chez Colis Privé en janvier dernier ou Ledger en 2020. Rien n’indique que les informations utilisées ont été volées à l’administration fiscale au cours de l’été, mais les pirates profitent évidemment de la confusion.
Plusieurs indices permettent de repérer la fraude. Le document comprend des incohérences graphiques et mentionne un taux de prélèvement forfaitaire unique erroné, qui n’est plus à jour. L’enveloppe ne porte ni le logo du gouvernement ni celui des impôts, alors qu’un courrier officiel de ce type serait normalement envoyé en recommandé avec accusé de réception. Enfin, il faut savoir que la DGFiP n’envoie jamais de courrier concernant les cryptos de cette manière. Toutes les démarches fiscales liées aux cryptomonnaies se font exclusivement via l’espace personnel sécurisé sur impots.gouv.fr. Si vous recevez un courrier de ce genre, ignorez-le. Surtout, ne scannez pas le QR code, même par simple curiosité. Au moindre doute, rendez-vous sur votre espace personnel sur impots.gouv.fr.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
