Bercy confirme une troisième fuite massive de données cadastrales et successorales
Posté : mer. 19 août 2026 08:16
Bercy confirme une troisième fuite massive de données cadastrales et successorales
Le piratage du fisc s'aggrave avec une troisième fuite confirmée à la mi-août 2026. Après le vol de dossiers professionnels, les hackers ont dérobé les données de 1,8 million de comptes cadastraux et les journaux des successions vacantes. L'accès, obtenu via les identifiants volés de trois agents, a été bloqué en urgence, mais la menace de campagnes d'hameçonnage ultra-ciblées explose.
L'hémorragie numérique se poursuit au ministère de l'Économie. Quelques semaines après un premier incident critique touchant près de 678 000 contribuables, l'administration fiscale admet une nouvelle compromission de ses systèmes intervenue le 17 août 2026. Cette fois-ci, les intrus ont ciblé les registres des propriétés immobilières et le portail dédié aux patrimoines sans héritier connu. Bien que cet accès frauduleux ait été rapidement neutralisé par les équipes techniques, l'ampleur des dégâts a été drastiquement revue à la hausse. Un comité interministériel de crise tente désormais d'évaluer les conséquences de cette faille dans l'infrastructure numérique de l'État.
Pourquoi les données du cadastre intéressent-elles tant les pirates ?
Le chiffre final est inquiétant. Initialement estimé à 200 000, le volume de dossiers liés à l'immobilier désormais compromis atteint la barre impressionnante des 1,8 million. La DGFiP (Direction générale des finances publiques) se retrouve face à un défi sécuritaire d'une ampleur inédite. Ces informations dérobées ne sont pas de simples lignes de code perdues sur un serveur. Elles décrivent avec une redoutable précision le patrimoine immobilier des particuliers au sein de chaque commune française.
La vigilance des administrés est désormais le seul rempart efficace contre les tentatives d'arnaques.
Les cybercriminels savent parfaitement exploiter cette mine d'or numérique. En croisant ces plans détaillés avec d'autres bribes d'informations, ils peuvent orchestrer des fraudes ultra-personnalisées. C'est une véritable aubaine pour l'ingénierie sociale malveillante. L'administration craint notamment une recrudescence d'escroqueries complexes ou même, dans le pire des scénarios, des repérages physiques minutieusement planifiés. Les experts en sécurité appellent les victimes à ne valider aucune requête inhabituelle.
Comment les hackers ont-ils infiltré le service des successions vacantes ?
La méthode utilisée par les assaillants met en lumière une faille strictement humaine plutôt qu'une vulnérabilité logicielle avancée. Pour mener à bien cette Cyberattaque (acte malveillant visant un réseau ou un système informatique), les intrus ont bêtement usurpé des identifiants légitimes. Les revendications publiées fièrement sur le dark web ont permis de remonter à la source de la fuite. Le portail public ciblé permettait en réalité de consulter l'état des patrimoines non réclamés à la suite d'un décès.
Les attaquants n'ont eu qu'à se baisser pour ramasser les accès.
Selon les premières conclusions dévoilées lors de la conférence de presse, cette brèche béante repose sur la compromission des codes de trois profils distincts. Bercy a identifié les victimes de ce vol d'identifiants :
Un agent interne travaillant au sein de l'administration fiscale.
Un fonctionnaire rattaché à un autre ministère public.
Un tiers externe autorisé, très vraisemblablement un élu local.
L'attaquant s'est connecté à un banal journal des requêtes au beau milieu du mois d'août. Bercy assure avoir bloqué ces accès suspects dès leur détection. Cette négligence périphérique pose tout de même de lourdes questions sur la politique de renouvellement des mots de passe. Suspendre les réseaux intranet en panique ne suffira pas à rassurer les usagers.
Quels sont les risques réels pour les particuliers touchés ?
Le ministre délégué chargé des Comptes publics a publiquement présenté ses excuses, assumant une situation jugée insupportable pour les citoyens. Bien que les journaux de requêtes soient considérés comme moins critiques que les Données fiscales (informations relatives aux revenus et aux prélèvements) dérobées en juillet, le cumul de ces deux bases crée une synergie redoutable. Les victimes risquent concrètement d'être ciblées par des arnaques par email d'un réalisme saisissant. Personne n'est à l'abri d'un faux notaire exigeant le règlement de frais imaginaires.
Les escrocs s'appuieront sur de vrais numéros de parcelles pour piéger leurs interlocuteurs. Ils utiliseront les noms de proches récemment disparus pour casser la méfiance naturelle de leurs cibles. L'institution insiste cependant sur un point fondamental : aucun espace personnel authentifié n'a été directement pénétré. Mais l'agrégation de ces fichiers dans les bas-fonds du web offre au grand banditisme une cartographie extrêmement fiable de la richesse française.
Foire Aux Questions (FAQ)
Que contient le portail des successions vacantes ?
Il s'agit d'un registre accessible permettant de savoir si l'on peut recouvrer une créance sur le patrimoine d'une personne décédée sans héritier connu. Son piratage a exposé l'historique des recherches et les échanges liés à ces biens non réclamés.
Comment savoir si mes informations cadastrales ont fuité ?
Le gouvernement a lancé une campagne pour avertir directement les contribuables dont les dossiers ont été compromis. Si vous possédez un bien immobilier, il est recommandé d'ignorer toute sollicitation non annoncée évoquant vos parcelles ou vos impôts locaux.
Les pirates ont-ils récupéré mes mots de passe impots.gouv.fr ?
Non. La directrice générale des finances publiques a garanti qu'aucune intrusion n'a visé les comptes personnels ou professionnels. Vos codes de connexion restent confidentiels, les hackers s'étant contentés de siphonner des bases documentaires périphériques.
merci à GNT
Le piratage du fisc s'aggrave avec une troisième fuite confirmée à la mi-août 2026. Après le vol de dossiers professionnels, les hackers ont dérobé les données de 1,8 million de comptes cadastraux et les journaux des successions vacantes. L'accès, obtenu via les identifiants volés de trois agents, a été bloqué en urgence, mais la menace de campagnes d'hameçonnage ultra-ciblées explose.
L'hémorragie numérique se poursuit au ministère de l'Économie. Quelques semaines après un premier incident critique touchant près de 678 000 contribuables, l'administration fiscale admet une nouvelle compromission de ses systèmes intervenue le 17 août 2026. Cette fois-ci, les intrus ont ciblé les registres des propriétés immobilières et le portail dédié aux patrimoines sans héritier connu. Bien que cet accès frauduleux ait été rapidement neutralisé par les équipes techniques, l'ampleur des dégâts a été drastiquement revue à la hausse. Un comité interministériel de crise tente désormais d'évaluer les conséquences de cette faille dans l'infrastructure numérique de l'État.Pourquoi les données du cadastre intéressent-elles tant les pirates ?
Le chiffre final est inquiétant. Initialement estimé à 200 000, le volume de dossiers liés à l'immobilier désormais compromis atteint la barre impressionnante des 1,8 million. La DGFiP (Direction générale des finances publiques) se retrouve face à un défi sécuritaire d'une ampleur inédite. Ces informations dérobées ne sont pas de simples lignes de code perdues sur un serveur. Elles décrivent avec une redoutable précision le patrimoine immobilier des particuliers au sein de chaque commune française.
La vigilance des administrés est désormais le seul rempart efficace contre les tentatives d'arnaques.
Les cybercriminels savent parfaitement exploiter cette mine d'or numérique. En croisant ces plans détaillés avec d'autres bribes d'informations, ils peuvent orchestrer des fraudes ultra-personnalisées. C'est une véritable aubaine pour l'ingénierie sociale malveillante. L'administration craint notamment une recrudescence d'escroqueries complexes ou même, dans le pire des scénarios, des repérages physiques minutieusement planifiés. Les experts en sécurité appellent les victimes à ne valider aucune requête inhabituelle.Comment les hackers ont-ils infiltré le service des successions vacantes ?
La méthode utilisée par les assaillants met en lumière une faille strictement humaine plutôt qu'une vulnérabilité logicielle avancée. Pour mener à bien cette Cyberattaque (acte malveillant visant un réseau ou un système informatique), les intrus ont bêtement usurpé des identifiants légitimes. Les revendications publiées fièrement sur le dark web ont permis de remonter à la source de la fuite. Le portail public ciblé permettait en réalité de consulter l'état des patrimoines non réclamés à la suite d'un décès.
Les attaquants n'ont eu qu'à se baisser pour ramasser les accès.
Selon les premières conclusions dévoilées lors de la conférence de presse, cette brèche béante repose sur la compromission des codes de trois profils distincts. Bercy a identifié les victimes de ce vol d'identifiants :
Un agent interne travaillant au sein de l'administration fiscale.
Un fonctionnaire rattaché à un autre ministère public.
Un tiers externe autorisé, très vraisemblablement un élu local.
L'attaquant s'est connecté à un banal journal des requêtes au beau milieu du mois d'août. Bercy assure avoir bloqué ces accès suspects dès leur détection. Cette négligence périphérique pose tout de même de lourdes questions sur la politique de renouvellement des mots de passe. Suspendre les réseaux intranet en panique ne suffira pas à rassurer les usagers.
Quels sont les risques réels pour les particuliers touchés ?Le ministre délégué chargé des Comptes publics a publiquement présenté ses excuses, assumant une situation jugée insupportable pour les citoyens. Bien que les journaux de requêtes soient considérés comme moins critiques que les Données fiscales (informations relatives aux revenus et aux prélèvements) dérobées en juillet, le cumul de ces deux bases crée une synergie redoutable. Les victimes risquent concrètement d'être ciblées par des arnaques par email d'un réalisme saisissant. Personne n'est à l'abri d'un faux notaire exigeant le règlement de frais imaginaires.
Les escrocs s'appuieront sur de vrais numéros de parcelles pour piéger leurs interlocuteurs. Ils utiliseront les noms de proches récemment disparus pour casser la méfiance naturelle de leurs cibles. L'institution insiste cependant sur un point fondamental : aucun espace personnel authentifié n'a été directement pénétré. Mais l'agrégation de ces fichiers dans les bas-fonds du web offre au grand banditisme une cartographie extrêmement fiable de la richesse française.
Foire Aux Questions (FAQ)
Que contient le portail des successions vacantes ?
Il s'agit d'un registre accessible permettant de savoir si l'on peut recouvrer une créance sur le patrimoine d'une personne décédée sans héritier connu. Son piratage a exposé l'historique des recherches et les échanges liés à ces biens non réclamés.
Comment savoir si mes informations cadastrales ont fuité ?
Le gouvernement a lancé une campagne pour avertir directement les contribuables dont les dossiers ont été compromis. Si vous possédez un bien immobilier, il est recommandé d'ignorer toute sollicitation non annoncée évoquant vos parcelles ou vos impôts locaux.
Les pirates ont-ils récupéré mes mots de passe impots.gouv.fr ?
Non. La directrice générale des finances publiques a garanti qu'aucune intrusion n'a visé les comptes personnels ou professionnels. Vos codes de connexion restent confidentiels, les hackers s'étant contentés de siphonner des bases documentaires périphériques.
merci à GNT
