L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFiP

Résumé

L'ANSSI a publié un rapport d'audit sur les cyberattaques ayant compromis les systèmes d'information de la Direction générale des finances publiques (DGFiP) entre mai et août 2026, entraînant l'exfiltration de données issues de la plateforme impots.gouv.fr et de données cadastrales. Les investigations ont révélé trois faiblesses majeures : le vol d'identifiants de connexion faute d'authentification forte, une architecture réseau insuffisamment cloisonnée, et des lacunes dans les dispositifs de détection qui n'ont pas permis d'identifier les intrusions en temps réel.