Un hacker met en vente des données fiscales concernant plus de 678 000 personnes et entreprises françaises, exposant un ensemble considérable de données personnelles et financières qui pourraient être exploitées à des fins de phishing, de vol d'identité et de ciblage des détenteurs de Bitcoin.

Des informations nominatives telles que des noms, des adresses et des montants de revenus peuvent donner à une escroquerie générique une apparence de légitimité suffisante pour qu'elle semble provenir d'une banque, d'une plateforme d'échange, d'un service fiscal ou d'un service de police. Chainalysis estime que les criminels ont gagné au minimum 17 milliards de dollars grâce aux escroqueries et fraudes en cryptomonnaies en 2025, les escroqueries par usurpation d'identité ayant augmenté de plus de 1 400 % sur la même année.

Ce que le hacker met en vente

Le média français de cybersécurité FrenchBreaches, qui a le premier révélé la vente, a indiqué que les données provenaient de la DGFiP, l'administration fiscale française. Selon le média, le fichier couvre 392 867 personnes et 285 570 professionnels. Un échantillon comprenait des noms, des adresses, des numéros de téléphone, des montants de revenus et des informations familiales.

L'échantillon semblait indiquer des cibles potentielles. FrenchBreaches a relevé un total de 26 805 personnes affichant un revenu fiscal de référence d'au moins 116 000 $, 386 avec un revenu de référence supérieur à 1,16 million de dollars et huit avec un revenu de référence dépassant 11,6 millions de dollars.

Le ministère des Finances français a reconnu qu'un incident de piratage avait eu lieu, révélant que les hackers ont utilisé des identifiants VPN volés pour accéder à l'un des outils de recherche internes de l'agence vers la fin du mois de juin. L'accès des hackers au système n'a été coupé que lors d'une « vérification de routine », et le vol de données lui-même n'a pas été détecté à ce moment-là. Selon Cryptopolitan, l'incident a concerné 678 000 utilisateurs, et des notifications individuelles devraient être envoyées prochainement. Toutefois, l'ampleur exacte de l'incident est encore en cours d'établissement.

Pourquoi les détenteurs de Bitcoin sont en première ligne

Jameson Lopp, défenseur de la sécurité du Bitcoin, a averti que cette violation est particulièrement préoccupante en France, qu'il a décrite comme le pays numéro un des « wrench attacks » — des vols avec violence au cours desquels les victimes sont contraintes de remettre leurs cryptomonnaies. Il a souligné que le jeu de données divulgué comprend 26 805 personnes gagnant plus de 100 000 € et 386 gagnant plus de 1 million d'euros.

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€ — Jameson Lopp (@lopp) August 14, 2026

Lopp avait déjà exprimé ses inquiétudes concernant le problème du ciblage des détenteurs de cryptomonnaies en France en janvier 2026, lorsqu'il avait commenté une affaire distincte impliquant un fonctionnaire du fisc français soupçonné d'avoir utilisé un accès privilégié pour identifier des détenteurs de cryptomonnaies. Désormais, une violation de la DGFiP a exposé des informations fiscales détaillées sur des contribuables. Ces deux incidents ne doivent pas être présentés comme liés, mais la préoccupation sécuritaire est clairement connexe.

Les données de CertiK corroborent les propos de Lopp. La société de sécurité blockchain a recensé 52 cas vérifiés de « wrench attacks » dans le monde au premier semestre 2026, dont 33 en France. La France représente ainsi 63,5 % du jeu de données de CertiK, ce qui en fait le principal foyer national. Selon CertiK, les facteurs expliquant la forte concentration de ces attaques en France comprennent l'importante industrie crypto du pays, des chefs d'entreprise notoires, l'ostentation affichée publiquement et la récurrence des violations de données sensibles.

C'est pourquoi cette fuite dépasse le simple cadre d'une atteinte à la vie privée. Une base de données complète peut permettre aux criminels de s'épargner le travail de reconnaissance qu'ils devraient autrement mener eux-mêmes : les noms leur indiquent à qui ils ont affaire, l'adresse leur révèle où chercher, et les informations de revenus leur montrent si la cible mérite d'être poursuivie. En pratique, cela signifie qu'une violation de données fiscales peut alimenter non seulement l'usurpation d'identité numérique, mais aussi des intimidations plus ciblées hors ligne, ce qui explique pourquoi cette exposition compte au-delà du vol immédiat de données personnelles.

CertiK désigne ce processus sous le terme de « data-driven targeting » (ciblage fondé sur les données), qui consiste à combiner des informations divulguées avec les réseaux sociaux, l'activité on-chain et les informations publiques.

La France a déjà appris ce que signifie le passage de la cybercriminalité crypto du numérique vers la réalité physique. Cybermalveillance.gouv.fr a rapporté des cas d'escrocs se faisant passer pour des employés de plateformes crypto, des équipes antifraude bancaires ou des services répressifs afin de convaincre leurs interlocuteurs de transférer des fonds ou de divulguer des données sensibles. Les forces de l'ordre ont été confrontées à des cas de menaces, de violences physiques et d'enlèvements.

Les seules fonctionnalités de sécurité ne suffisent toutefois pas. Les détenteurs d'actifs de grande valeur peuvent réduire leur exposition en évitant de divulguer publiquement des informations personnelles, en répartissant des fonds importants entre plusieurs portefeuilles, en recourant à des signatures multiples et en conservant les données sensibles de récupération en des lieux sûrs. Toute personne dont les informations ont pu être impliquées dans une violation doit s'attendre à ce qu'une tentative de fraude future inclue des détails exacts la concernant — et puisse donc se révéler très convaincante.

Une tendance que les régulateurs cherchent à endiguer

Cette violation survient alors que la France est confrontée à des problèmes plus larges de sécurité des données. La CNIL, l'autorité française de protection des données, a fait de la cybersécurité une priorité majeure de son action répressive pour 2026.

Les mesures réglementaires ne peuvent toutefois pas effacer des informations une fois qu'elles ont été copiées et vendues. C'est particulièrement important pour les utilisateurs de cryptomonnaies, car une fois qu'une transaction en cryptomonnaies est effectuée, il n'y a pas de retour en arrière possible. Cette limite rend la prévention et la vérification attentive d'autant plus importantes lorsque des données personnelles volées peuvent être utilisées pour donner à un message, un appel ou une demande une apparence banale.

L'ADAN indique qu'environ 11 % des personnes en France détiennent des cryptomonnaies, ce qui représente un vaste groupe de victimes potentielles.

La fuite n'implique pas que tous les détenteurs de cryptomonnaies en France encourent un risque physique, ni que les hackers utiliseront ces informations pour commettre une attaque directe. Mais les statistiques de CertiK expliquent pourquoi cette fuite est considérée comme particulièrement sensible.

Pour les contribuables susceptibles d'être touchés par cette violation, la meilleure approche consiste à traiter avec scepticisme tout appel téléphonique, e-mail ou SMS inattendu, quel que soit le nombre d'informations personnelles dont dispose l'expéditeur. Les mots de passe, phrases de récupération et clés privées ne doivent jamais être communiqués, et il convient d'ouvrir directement le site web ou l'application de l'organisation concernée plutôt que d'utiliser les liens ou coordonnées figurant dans un message non sollicité.

La leçon est simple : les données personnelles font partie de la surface d'attaque. Dans l'univers crypto, où la confiance peut constituer la dernière barrière avant une transaction irréversible, des informations volées peuvent devenir l'outil qui rend une escroquerie crédible — ou qui aide un criminel à décider qui cibler.