Nouvelle fuite de données à la DGFiP : 2 millions de propriétaires ciblés, des risques accrus
Publié le 14 août 2026
Par Evan Maillard — Fondateur de Louche ou pas ?
Nouvelle fuite à la DGFiP : les données de 2 millions de propriétaires dans la nature
Après la confirmation récente d'une intrusion dans son système d'information, la Direction Générale des Finances Publiques (DGFiP) est de nouveau au cœur d'un scandale de fuite de données. Cette fois, ce sont les informations cadastrales de plus de 2 millions de propriétaires français qui auraient été compromises, une révélation glaçante pour la sécurité de nos données les plus intimes.
L'ampleur de la fuite : des millions de titulaires exposés
Un cybercriminel, se faisant appeler "ZeroBytes", revendique avoir accédé au Serveur Professionnel de Données Cadastrales (SPDC) de la DGFiP et en avoir extrait des informations cruciales. Bien que le fichier contienne "seulement" 252 149 lignes, il représenterait au total "2 041 778 personnes", compte tenu des multiples titulaires pouvant être rattachés à une même parcelle.
Selon le pirate, cette extraction ne serait qu'une infime partie des données accessibles, le système pouvant potentiellement exposer les informations d'environ 20 millions de personnes. Une estimation à prendre avec prudence, mais qui souligne l'ampleur potentielle de la menace.
Des données hautement sensibles : une mine d'or pour les fraudeurs
Les informations compromises sont d'une sensibilité extrême et permettent d'établir des profils très détaillés :
- Identité complète : noms, prénoms, sexe, date et lieu de naissance, nom d’usage.
- Coordonnées postales : adresse complète du titulaire.
- Informations immobilières détaillées : identifiant foncier (MAJIC), département et commune, section et numéro de parcelle, droits associés au bien, et même les autres titulaires rattachés à la même parcelle.
Ces données permettent de relier directement l'identité d'une personne, sa date de naissance, son adresse et l'ensemble de son patrimoine immobilier. Une combinaison dévastatrice entre vie privée et données financières.
Mode opératoire revendiqué : le contournement de la MFA
ZeroBytes affirme avoir contourné le mécanisme d'authentification multifacteur (MFA) pour maintenir son accès au SPDC. Cette affirmation, si elle est avérée, révèle une vulnérabilité critique dans les systèmes de sécurité de l'État, censés protéger des informations d'une telle importance. Pour l'heure, la méthode d'intrusion et la durée d'accès revendiquées n'ont pas été confirmées de manière indépendante.
Les dangers accrus pour les propriétaires
Cette fuite ouvre la porte à des risques bien plus graves que de simples spams. Les propriétaires sont désormais exposés à :
- Cambriolages ciblés : La connaissance précise du patrimoine immobilier et de l'adresse facilite le repérage des biens de valeur.
- Usurpation d'identité foncière : Les informations cadastrales et d'identité permettent des manœuvres frauduleuses pour tenter de s'approprier ou de compromettre des biens immobiliers.
- Phishing et ingénierie sociale sophistiqués : Les fraudeurs peuvent créer des scénarios d'arnaque extrêmement crédibles, se faisant passer pour des notaires, des agences immobilières, des banques ou des administrations, avec des détails précis sur vos biens.
- Extorsion et chantage : Pour les individus les plus fortunés, ces informations peuvent servir de base à des tentatives d'extorsion ou de chantage, en combinant les données immobilières avec d'autres informations financières précédemment divulguées.
- Faux démarchages immobiliers : Des appels ou e-mails frauduleux pourraient proposer des services liés à la propriété (estimation, vente, rénovation) en utilisant des informations réelles pour gagner la confiance.
Une vigilance accrue s'impose
Cette nouvelle fuite de données de la DGFiP est un signal d'alarme majeur. Elle démontre que même les institutions les plus critiques ne sont pas à l'abri des cyberattaques et que nos données les plus personnelles peuvent être utilisées contre nous. Pour les millions de propriétaires concernés, une vigilance extrême est désormais de mise face à toute communication suspecte liée à leur identité ou à leurs biens immobiliers.