Cyberattaque DGFiP – rapport d'incident de l'ANSSI (29 septembre 2026)

Publié le 1 octobre 2026 par Oriane Bussard

L'ANSSI a publié un rapport détaillant l'intrusion qui a visé impots.gouv.fr entre mai et août 2026, avec deux vagues d'exfiltration les 12 et 13 août touchant des données de particuliers, d'entreprises et cadastrales (plusieurs centaines de milliers de personnes concernées selon la DGFiP). L'agence pointe l'absence d'authentification forte, des identifiants volés et une détection défaillante : aucune des deux vagues n'a été repérée par la supervision existante. Un plan de remédiation a été convenu avec la DGFiP sur l'identité, l'architecture et la détection.

A la une

Derniers articles