{"id":31445,"date":"2026-08-26T18:41:02","date_gmt":"2026-08-26T16:41:02","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/08\/26\/dgfip-apres-le-cadastre-une-troisieme-fuite-touche-les-successions-vacantes\/"},"modified":"2026-08-26T18:41:02","modified_gmt":"2026-08-26T16:41:02","slug":"dgfip-apres-le-cadastre-une-troisieme-fuite-touche-les-successions-vacantes","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/08\/26\/dgfip-apres-le-cadastre-une-troisieme-fuite-touche-les-successions-vacantes\/","title":{"rendered":"DGFiP : apr\u00e8s le cadastre, une troisi\u00e8me fuite touche les successions vacantes"},"content":{"rendered":"
\n
\n \"\ud83d\udd12\" Vie Priv\u00e9e<\/span><\/p>\n
24 ao\u00fbt 2026<\/div>\n<\/div>\n
\n \"\ud83d\udea8\" Troisi\u00e8me fuite en deux mois.<\/strong> Apr\u00e8s les donn\u00e9es fiscales puis le cadastre, la DGFiP confirme le vol d’\u00e9l\u00e9ments issus du service des successions vacantes<\/strong>. La directrice g\u00e9n\u00e9rale de l’administration fiscale a pr\u00e9sent\u00e9 ses excuses le 18 ao\u00fbt 2026<\/strong>.\n<\/div>\n
\n \"\ud83d\udccb\" Sommaire<\/strong><\/p>\n
    \n
  1. Que r\u00e9v\u00e8le la DGFiP sur cette troisi\u00e8me fuite ?<\/a><\/li>\n
  2. Le cadastre : jusqu’\u00e0 1,8 million de comptes revendiqu\u00e9s, 433 485 confirm\u00e9s<\/a><\/li>\n
  3. Successions vacantes : un acc\u00e8s sans aucune authentification<\/a><\/li>\n
  4. Trois failles, trois modes op\u00e9ratoires diff\u00e9rents<\/a><\/li>\n
  5. Les excuses du ministre et la r\u00e9ponse de Bercy<\/a><\/li>\n
  6. Croisement des donn\u00e9es : le risque du \u00ab ciblage chirurgical \u00bb<\/a><\/li>\n
  7. Une administration d\u00e9j\u00e0 fragilis\u00e9e par la s\u00e9rie ZeroBytes<\/a><\/li>\n
  8. Questions fr\u00e9quentes<\/a><\/li>\n<\/ol>\n<\/div>\n
    \n Six jours apr\u00e8s avoir confirm\u00e9 une deuxi\u00e8me fuite touchant les donn\u00e9es cadastrales de l’article que Liberta Press consacrait au piratage DGFiP<\/a> du 14 ao\u00fbt, la Direction g\u00e9n\u00e9rale des finances publiques a annonc\u00e9, mardi 18 ao\u00fbt 2026<\/strong>, une troisi\u00e8me intrusion<\/strong> distincte, cette fois sur le service des successions vacantes. Am\u00e9lie Verdier, directrice g\u00e9n\u00e9rale de l’administration fiscale, a d\u00e9taill\u00e9 les trois incidents lors d’un point presse le m\u00eame jour, tandis que le ministre charg\u00e9 des Comptes publics, David Amiel, a pr\u00e9sent\u00e9 des excuses publiques. Trois syst\u00e8mes, trois modes op\u00e9ratoires, une m\u00eame administration : l’ampleur de la s\u00e9rie interroge d\u00e9sormais la solidit\u00e9 globale des contr\u00f4les d’acc\u00e8s \u00e0 Bercy.\n<\/div>\n

    \"\ud83d\udd0e\" Que r\u00e9v\u00e8le la DGFiP sur cette troisi\u00e8me fuite ?<\/h2>\n

    La DGFiP a confirm\u00e9 le 18 ao\u00fbt 2026<\/strong> qu’une partie des donn\u00e9es du service consacr\u00e9 aux successions vacantes \u2014 les successions sans h\u00e9ritier connu, g\u00e9r\u00e9es temporairement par l’\u00c9tat \u2014 a \u00e9t\u00e9 d\u00e9rob\u00e9e. La faille, d\u00e9crite comme accessible sans authentification pr\u00e9alable<\/strong>, aurait permis de consulter certaines informations sans m\u00eame disposer d’identifiants. L’administration affirme avoir coup\u00e9 rapidement l’acc\u00e8s et corrig\u00e9 la vuln\u00e9rabilit\u00e9, mais le volume exact de donn\u00e9es concern\u00e9es n’\u00e9tait pas encore communiqu\u00e9 \u00e0 la date de publication de cet article.<\/p>\n

    \n

    \"\ud83d\uddfa\" Le cadastre : jusqu’\u00e0 1,8 million de comptes revendiqu\u00e9s, 433 485 confirm\u00e9s<\/h2>\n

    Cette troisi\u00e8me annonce compl\u00e8te les pr\u00e9cisions apport\u00e9es le m\u00eame jour sur la deuxi\u00e8me fuite, d\u00e9j\u00e0 \u00e9voqu\u00e9e par Liberta Press le 14 ao\u00fbt : la compromission du Serveur professionnel de donn\u00e9es cadastrales<\/strong> (SPDC), revendiqu\u00e9e le 13 ao\u00fbt<\/strong> par le pirate ZeroBytes<\/strong> pour une intrusion dat\u00e9e du 29 juillet<\/strong>. L’attaquant affirme avoir extrait 252 149<\/strong> lignes cadastrales et revendique jusqu’\u00e0 2 041 778<\/strong> titulaires expos\u00e9s, soit un total th\u00e9orique de 1,8 million<\/strong> de comptes. La DGFiP, de son c\u00f4t\u00e9, a \u00e9tabli un bilan plus resserr\u00e9 : un maximum de 433 485 particuliers<\/strong> et 1 082 professionnels<\/strong> r\u00e9ellement concern\u00e9s \u2014 noms, pr\u00e9noms, dates et lieux de naissance, adresses postales, identifiants fonciers et r\u00e9f\u00e9rences de parcelles.<\/p>\n

    L’\u00e9cart entre la revendication du pirate et le bilan officiel \u2014 plus de quatre fois inf\u00e9rieur au chiffre annonc\u00e9 sur le forum cybercriminel \u2014 illustre une tension r\u00e9currente dans ce type d’affaire : les donn\u00e9es mises en vente contiennent souvent des doublons, des lignes incompl\u00e8tes ou des enregistrements techniques qui gonflent artificiellement le total revendiqu\u00e9.<\/p>\n

    \n

    \"\u26b0\" Successions vacantes : un acc\u00e8s sans aucune authentification<\/h2>\n

    Le service des successions vacantes centralise des informations particuli\u00e8rement sensibles pour des familles endeuill\u00e9es : identit\u00e9s des d\u00e9funts, adresses postales et \u00e9lectroniques, dates et lieux de d\u00e9c\u00e8s, situation matrimoniale et \u00e9l\u00e9ments relatifs au patrimoine transmis. Selon les informations recoup\u00e9es par la presse sp\u00e9cialis\u00e9e, la vuln\u00e9rabilit\u00e9 exploit\u00e9e sur ce portail ne n\u00e9cessitait aucune authentification pr\u00e9alable<\/strong> \u2014 un niveau de protection nettement inf\u00e9rieur \u00e0 celui des deux autres syst\u00e8mes touch\u00e9s, qui reposaient au moins sur des identifiants (vol\u00e9s ou d\u00e9tourn\u00e9s). La DGFiP indique avoir corrig\u00e9 cette faille depuis sa d\u00e9couverte, sans pr\u00e9ciser \u00e0 ce stade depuis quand elle \u00e9tait exploitable ni le nombre exact de dossiers consult\u00e9s.<\/p>\n

    \n

    \"\ud83d\udd13\" Trois failles, trois modes op\u00e9ratoires diff\u00e9rents<\/h2>\n

    Ce qui distingue cette s\u00e9rie d’un incident isol\u00e9, c’est la diversit\u00e9 des m\u00e9thodes employ\u00e9es en l’espace de deux mois :<\/p>\n