Piratage DgfiP 678000 Français Cibles Crypto

Près de sept semaines de silence officiel. Puis, le 13 août, le ministère de l’Économie a fini par confirmer ce que beaucoup redoutaient déjà : un accès frauduleux a bien eu lieu dans les systèmes de la direction générale des Finances publiques. Un individu se présentant sous le nom de ZeroBytes revendique l’extraction des données fiscales de 678 000 particuliers et professionnels. Le timing n’est pas anodin. La France reste, de loin, le pays le plus touché au monde par les agressions physiques visant les détenteurs de cryptomonnaies. Chaque nouvelle fuite de données fiscales ou cadastrales vient alimenter un vivier de cibles déjà trop bien identifiées.

Ce Que Révèle Vraiment Le Piratage De La DgfiP

L’intrusion remonte au 26 juin. Selon le communiqué officiel, le pirate aurait usurpé l’identité d’un agent disposant d’un accès légitime. Il s’est ensuite servi d’un outil de recherche interne pour aspirer des données en rafale. Un contrôle de routine a bien coupé cet accès le même mois, mais trop tard. L’exfiltration avait déjà eu lieu.

Le lot revendiqué contient 392 867 comptes de particuliers et 285 570 comptes professionnels. Au total, 678 438 lignes. Parmi les informations extraites : noms, dates de naissance, adresses, situation familiale, revenu fiscal de référence et taux de prélèvement à la source. De quoi fabriquer des messages d’hameçonnage d’une crédibilité redoutable. ZeroBytes affirme également détenir une seconde base, cette fois cadastrale, portant sur plus de deux millions de personnes. La DgfiP ne l’a pour l’instant ni confirmée ni infirmée.

Une aubaine pour les braqueurs de crypto

Le patrimoine immobilier et le revenu de référence suffisent souvent à repérer une cible fortunée. La France concentre déjà l’essentiel des wrench attacks, ces agressions où la victime est contrainte sous la menace de transférer ses cryptomonnaies. Les chiffres sont sans appel. Selon CertiK, 33 cas sur 52 recensés dans le monde au premier semestre 2026 concernaient la France. Chainalysis en compte 30 sur 46, pour plus de 30 millions de dollars volés.

Jameson Lopp, responsable de la sécurité chez Casa, a résumé la situation avec une lucidité glaciale : « Encore une mauvaise nouvelle pour les détenteurs de bitcoins qui vivent dans le pays numéro un des wrench attacks. Le fisc français a été piraté, et 678 000 dossiers ont fuité. »

Encore une mauvaise nouvelle pour les détenteurs de bitcoins qui vivent dans le pays numéro un des wrench attacks. Le fisc français a été piraté, et 678 000 dossiers ont fuité.

Jameson Lopp

Un couple sans le moindre portefeuille numérique a récemment payé le prix fort pour l’historique fiscal de son propre logement. Les agresseurs avaient ciblé l’adresse en croyant s’en prendre à l’ancien propriétaire, un détenteur de crypto connu. L’erreur d’identité n’a pas empêché la violence.

DgfiP et Ficoba : une administration qui multiplie les failles

Le ministère confirme l’intrusion sans encore valider officiellement le chiffre de 678 000 personnes. Les investigations se poursuivent avec l’Anssi et le haut fonctionnaire de défense et de sécurité. La Cnil sera notifiée et une plainte doit être déposée. Ce n’est pourtant pas la première fois que la DgfiP sert de porte d’entrée à un vol de données massif.

En février déjà, le fichier bancaire Ficoba avait exposé 1,2 million de comptes, rib et numéros fiscaux compris. Deux fuites en six mois, sur deux systèmes distincts de la même administration. Un hasard qui commence à ressembler à une faille de structure. La menace ne se limite plus au vol de mots de passe ou de cryptomonnaies stockées en ligne. Elle vise désormais l’identité fiscale elle-même, celle qui dit à un criminel qui a de l’argent, où il habite et depuis quand.

Comment ces données deviennent des armes

Un fichier fiscal n’est pas seulement une liste de noms. C’est une carte de richesse relative. Le revenu fiscal de référence permet d’estimer le niveau de vie. L’adresse précise localise la cible. La situation familiale donne des indices sur les éventuelles vulnérabilités. Combinés à des données cadastrales, ces éléments permettent de croiser les propriétaires de biens immobiliers importants avec ceux qui pourraient détenir des actifs numériques.

Les braqueurs n’ont plus besoin de scanner les réseaux sociaux pendant des semaines. Ils disposent désormais d’une base de données quasi officielle. Ils peuvent prioriser les cibles selon le revenu, la localisation et même l’ancienneté de la résidence. Un couple installé depuis longtemps dans une grande maison de banlieue aisée devient une cible prioritaire, qu’il possède ou non des cryptomonnaies.

Les méthodes évoluent aussi. Les agressions ne se limitent plus aux domiciles. Certains cas récents ont eu lieu en pleine rue, sur des parkings, ou lors de rendez-vous professionnels. L’objectif reste le même : forcer le transfert immédiat de fonds via une application mobile ou un portefeuille matériel. La violence physique n’est plus un accident. Elle est devenue un modèle économique.

La France, championne involontaire des agressions crypto

Pourquoi la France concentre-t-elle autant d’attaques ? Plusieurs facteurs se cumulent. D’abord, une adoption relativement élevée des cryptomonnaies dans certaines tranches de population. Ensuite, une culture de la transparence fiscale qui multiplie les fichiers centralisés. Enfin, une géographie urbaine dense où les cibles sont plus facilement localisables.

Les chiffres parlent d’eux-mêmes. Au premier semestre 2026, la France a représenté plus de 60 % des cas mondiaux recensés par les principaux cabinets d’analyse on-chain. Les montants volés dépassent les 30 millions de dollars. Et ces statistiques ne comptabilisent que les affaires signalées. Beaucoup de victimes préfèrent ne pas porter plainte, par peur de nouvelles représailles ou par méfiance envers les autorités.

Le phénomène n’est pas nouveau, mais il s’accélère. Chaque fuite de données administratives vient nourrir le vivier. Les pirates informatiques et les gangs spécialisés dans les agressions physiques collaborent de plus en plus. Les premiers fournissent les listes. Les seconds passent à l’action.

Les conséquences concrètes pour les détenteurs

Pour un détenteur de cryptomonnaies vivant en France, cette fuite change la donne. Même ceux qui n’ont jamais déclaré leurs actifs numériques peuvent se retrouver dans le fichier s’ils figurent parmi les 678 000 dossiers. Leur adresse, leur revenu et leur situation familiale sont désormais potentiellement entre de mauvaises mains.

Les conseils de sécurité classiques restent valables, mais ils ne suffisent plus. Ne pas afficher son patrimoine sur les réseaux sociaux est une évidence. Utiliser des adresses de réception distinctes de son domicile personnel aussi. Mais face à une base de données fiscale, ces précautions deviennent insuffisantes. L’adresse réelle est déjà connue.

Certains détenteurs commencent à envisager des solutions plus radicales : déménagement, usage de sociétés écrans pour les biens immobiliers, ou encore conservation d’une partie significative des actifs hors de France. Ces stratégies ont un coût, financier et humain. Elles illustrent à quel point la confiance dans les institutions a été ébranlée.

Ce que le silence de sept semaines révèle

Le délai entre l’intrusion et l’annonce officielle pose question. Près de sept semaines se sont écoulées avant que le ministère ne confirme les faits. Pendant ce temps, les données circulaient déjà. ZeroBytes a pu les proposer, les vendre ou les partager. Les victimes potentielles n’ont pas été alertées immédiatement.

Ce silence n’est pas anodin. Il révèle une culture de la communication de crise encore trop souvent orientée vers la protection de l’image de l’administration plutôt que vers la protection des citoyens. Quand les données fiscales d’un individu se retrouvent sur le marché noir, chaque jour compte.

La suite des investigations sera déterminante. L’Anssi et le haut fonctionnaire de défense et de sécurité sont saisis. La Cnil devra évaluer le respect des obligations de notification. Une plainte sera déposée. Mais le mal est déjà fait. Les données sont sorties. Elles ne rentreront plus.

Au-delà du vol de données : une crise de confiance

Cette affaire dépasse le simple piratage. Elle met en lumière la fragilité des grands fichiers centralisés. La DgfiP gère des informations d’une sensibilité extrême. Leur protection ne peut plus reposer uniquement sur des contrôles d’accès classiques. L’usurpation d’identité d’un agent légitime montre que le maillon faible reste souvent humain.

Deux fuites majeures en six mois, sur deux systèmes distincts, ne peuvent plus être considérées comme des accidents isolés. Elles interrogent l’architecture même de la gestion des données fiscales et bancaires en France. Quand les mêmes failles se répètent, la question de la responsabilité collective se pose.

Pour les détenteurs de cryptomonnaies, la leçon est claire. Leur sécurité ne dépend plus seulement de la solidité de leurs portefeuilles ou de leurs pratiques personnelles. Elle dépend aussi de la capacité de l’État à protéger les fichiers qui permettent de les identifier. Aujourd’hui, cette capacité est mise en doute.

Les pistes pour limiter les dégâts

Face à une fuite de cette ampleur, les options individuelles restent limitées. Changer d’adresse est complexe et coûteux. Modifier son revenu fiscal de référence est impossible. En revanche, certaines mesures peuvent réduire l’exposition.

• Séparer strictement l’adresse de réception des colis de l’adresse de domicile
• Éviter toute mention publique de patrimoine ou de style de vie ostentatoire
• Utiliser des solutions de conservation multi-signatures et géographiquement dispersées
• Renforcer la surveillance des accès aux comptes et aux applications sensibles
• Envisager des dispositifs d’alerte physique en cas d’intrusion

Ces précautions ne garantissent rien. Elles constituent seulement un filet de sécurité minimal. Dans un environnement où les listes de cibles sont fournies par des fuites administratives, la prévention devient un exercice permanent de réduction des risques.

Un phénomène qui dépasse les frontières françaises

La France n’est pas seule concernée par les agressions physiques liées aux cryptomonnaies. Des cas ont été signalés en Europe de l’Est, en Amérique latine et en Asie. Mais aucun pays occidental n’atteint les proportions françaises. Cette singularité s’explique en partie par la combinaison d’une adoption significative et d’une transparence fiscale élevée.

D’autres États disposent de fichiers fiscaux tout aussi riches. Pourtant, les agressions y restent marginales. La différence réside peut-être dans la rapidité avec laquelle les données volées circulent, ou dans l’existence de réseaux criminels déjà structurés autour de cette activité. La France semble concentrer les deux facteurs.

Les analystes de sécurité on-chain suivent désormais ces événements avec une attention particulière. Chaque nouvelle affaire permet d’affiner les profils des victimes et les méthodes des agresseurs. Les patterns se répètent : ciblage de propriétaires immobiliers aisés, usage de la contrainte physique, exigence de transfert immédiat.

Ce que ZeroBytes révèle sur l’écosystème de la menace

Le pseudonyme ZeroBytes n’est pas anodin. Il s’inscrit dans une tradition de revendication publique des piratages de données. En exposant lui-même le contenu du fichier, le pirate maximise l’impact médiatique et, potentiellement, la valeur de revente des données. Il force aussi l’administration à réagir.

Cette stratégie n’est pas nouvelle. Elle a déjà été utilisée dans d’autres fuites massives. Elle transforme le pirate en acteur de la communication de crise. L’administration se retrouve contrainte de confirmer ou d’infirmer sous la pression de la révélation publique. Le rapport de force est inversé.

Pour les détenteurs de crypto, l’existence de ce type d’acteurs change la nature du risque. Les données ne restent plus longtemps dans l’ombre. Elles sont rapidement exposées, analysées, croisées. Le temps de réaction des victimes potentielles se réduit drastiquement.

Les limites de la réponse institutionnelle

La confirmation du ministère de l’Économie constitue un premier pas. Mais elle arrive tard. Les investigations se poursuivent. La plainte sera déposée. La Cnil sera saisie. Ces procédures sont nécessaires. Elles ne réparent pas le préjudice déjà causé.

La question de la notification individuelle des personnes concernées reste ouverte. Dans une fuite de cette ampleur, informer chaque victime représente un défi logistique et juridique. Pourtant, le principe de transparence devrait imposer une information rapide et claire. Les personnes exposées ont le droit de savoir.

L’absence de communication proactive pendant sept semaines a créé un vide. Ce vide a été comblé par les revendications du pirate et par les analyses de la communauté crypto. L’administration a perdu le contrôle du récit. Elle peine à le reprendre.

Vers une nouvelle normalité du risque

Les détenteurs de cryptomonnaies en France doivent désormais intégrer un paramètre supplémentaire dans leur évaluation des risques. Leur adresse et leur niveau de revenu sont potentiellement connus d’acteurs malveillants. Cette réalité ne disparaîtra pas avec le temps. Les données volées ont une durée de vie longue.

La coexistence entre une adoption croissante des actifs numériques et une administration fiscale centralisée crée une tension structurelle. Tant que les grands fichiers resteront vulnérables, chaque fuite alimentera le cycle des agressions. La sécurité individuelle ne peut plus être pensée isolément de la sécurité des systèmes publics.

Cette affaire n’est pas un incident isolé. Elle s’inscrit dans une série. Ficoba en février, DgfiP en juin, revendication en août. Le rythme s’accélère. Les conséquences, elles, s’accumulent. Pour les 678 000 personnes concernées, et pour tous ceux qui pourraient figurer dans de futures fuites, le message est clair : la protection des données fiscales n’est plus un sujet technique. C’est devenu une question de sécurité personnelle.

Ce qu’il faut retenir de cette séquence

Le piratage de la DgfiP expose 678 000 dossiers fiscaux. Ces données, croisées avec d’éventuelles informations cadastrales, offrent aux braqueurs de crypto un outil de ciblage d’une précision inédite. La France, déjà championne des agressions physiques liées aux cryptomonnaies, voit son exposition s’aggraver.

Deux fuites majeures en six mois dans la même sphère administrative soulèvent des questions de fond sur la protection des fichiers sensibles. Le silence de sept semaines entre l’intrusion et l’annonce officielle a laissé le temps aux données de circuler. Les procédures judiciaires et administratives sont engagées. Elles ne suffiront pas à effacer le préjudice.

Pour les détenteurs, la leçon est rude. Leur sécurité dépend désormais autant de leurs pratiques personnelles que de la capacité de l’État à protéger les informations qui permettent de les identifier. Dans ce nouveau contexte, la vigilance ne peut plus être optionnelle. Elle est devenue une condition permanente.

L’affaire ZeroBytes n’est pas seulement un piratage de plus. Elle marque un basculement. Les données fiscales ne sont plus seulement des outils de contrôle administratif. Elles sont devenues des armes potentielles entre les mains de ceux qui n’hésitent pas à passer de l’écran à la contrainte physique. Et la France, pour l’instant, reste le terrain de jeu privilégié de cette dérive.