Cyberattaque contre la DGFiP et l’Éducation nationale : des données sensibles mises en vente sur le dark web

Un pirate se fait appeler ZeroBytes. En quelques jours, il a dérobé les données de la DGFiP, de l’Éducation nationale et de l’opérateur SFR. Les fichiers sont maintenant en vente sur le dark web. Le choc est immense. ⚠️

Les données de millions de Français sont concernées : nom, prénom, date de naissance, numéro de sécurité sociale, adresse postale, email, téléphone. Sans oublier des détails internes sur le personnel, des contrats, des dossiers scolaires et des informations fiscales. De quoi alimenter des campagnes de hameçonnage très crédibles.

ZeroBytes : un pirate qui a frappé fort en 2026

ZeroBytes est un cybercriminel francophone. En juin 2026, il a revendiqué le piratage de la DGFiP, touchant près de 678 000 comptes. Une semaine plus tard, il a annoncé avoir pénétré le ministère de l’Éducation nationale. Et comme si cela ne suffisait pas, il s’en est pris à SFR. Trois cibles en quelques semaines. Une escalade impressionnante. 😨

Les autorités n’ont pas confirmé toutes les attaques. Mais le pirate a fourni des échantillons de données sur un forum du dark web. Les experts en sécurité informatique prennent la menace très au sérieux.

Ce duo de hackers présumé ne se contente pas de voler. Il monnaie ses trouvailles. Selon les équipes d’Avast, la vente des données de la DGFiP a commencé le 12 août sur un forum cybercriminel. Celle de l’Éducation nationale a suivi le 17 août. Des échantillons ont déjà été partagés. Le groupe semble toujours actif.

Des données sensibles en quantité industrielle

La fuite de données dépasse l’imaginable. Les fichiers contiennent des informations très précises sur les citoyens. Voici ce que ZeroBytes aurait exfiltré :

– 📋 Identité complète : nom, prénom, date de naissance, numéro de sécurité sociale
– 🏠 Coordonnées : adresse postale, email, numéro de téléphone
– 💼 Informations professionnelles pour les agents des organismes concernés
– 🎓 Dossiers scolaires pour les élèves et les enseignants
– 🧾 Données fiscales : avis d’imposition, revenus, situation familiale

Ces données sensibles sont une mine d’or pour les criminels. Elles permettent de cibler précisément les victimes et de rendre les arnaques très convaincantes.

Une précision qui change tout

Connaître le nom de votre enfant ou votre dernière déclaration de revenus donne une crédibilité énorme aux messages frauduleux. Les experts parlent d’ingénierie sociale. Le but est de tromper la vigilance humaine, pas de contourner des protections techniques.

Prenons un exemple concret. Un mail arrive, soi-disant du rectorat, mentionnant le vrai nom de votre enfant, sa classe et un impayé de cantine. La plupart des parents vont cliquer sans réfléchir. C’est exactement ce que visent les hackers. 🎯

La vente illégale sur le dark web : un business lucratif

ZeroBytes n’a pas piraté ces institutions pour le plaisir. Il veut de l’argent. Les données sont proposées à des acheteurs sur le dark web. Certaines bases sont déjà en accès restreint, d’autres sont peut-être vendues en privé.

Les spécialistes d’Avast soulignent un point important : on ignore si l’intégralité des fichiers est en libre accès ou réservée à un petit cercle. Une chose est sûre : ces informations vont circuler pendant des mois, voire des années.

Ce marché est parfaitement organisé. Les données sont souvent vendues à des organisations criminelles spécialisées dans la fraude bancaire ou le chantage. Une fois achetées, elles sont exploitées en masse.

Phishing, chantage, arnaques : les dangers concrets

Le vrai risque ne réside pas uniquement dans les données elles-mêmes, mais dans ce que les cybercriminels peuvent en faire. Iskander Sanchez-Rola, cadre chez Avast, prévient : des informations réelles rendent les messages frauduleux beaucoup plus crédibles.

Concrètement, vous pouvez recevoir des e-mails, des SMS ou des appels prétendant venir de l’administration fiscale, d’un établissement scolaire ou d’un autre organisme public. Le message vous demande d’effectuer un paiement, de vérifier vos coordonnées ou de cliquer sur un lien. Classique, mais redoutable. 📧

L’exemple du faux remboursement

Une victime reçoit un SMS : « TAXE D’HABITATION : trop-perçu de 240 euros, cliquez pour être remboursé ». Le lien mène à un site imitant parfaitement celui des impôts. La page demande votre carte bancaire pour effectuer le virement. Résultat : vous perdez de l’argent sur un compte qu’on vous demande de « vérifier ».

Ce scénario va se multiplier. Les données volées à la DGFiP et à l’Éducation nationale donnent aux escrocs des munitions pour personnaliser leurs attaques. Les experts s’attendent à des vagues de phishing massives dans les prochains mois.

Que faire face à cette menace ? Les spécialistes sont formels : ne cliquez pas sur les liens des messages inattendus. Rendez-vous directement sur le site officiel de l’organisme concerné. Si c’est réellement un problème, vous pourrez le régler depuis votre espace personnel. Pour les questions d’impôts, l’application impots.gouv.fr reste la référence. 📱

Les bons réflexes pour se protéger de la cyberattaque

Même si vous n’avez pas encore reçu de message suspect, il est temps d’agir. Les cybercriminels commencent souvent à exploiter les données volées bien avant que les vendeurs ne les exposent sur le dark web. La vigilance doit être immédiate.

Voici une liste de réflexes à adopter dès maintenant :

– 🔐 Changez vos mots de passe importants, surtout ceux liés à la banque et aux impôts
– ✅ Activez la double authentification partout où c’est possible
– 📵 Ne répondez jamais à une demande de données personnelles par SMS ou mail
– 🧾 Surveillez vos relevés bancaires et vos comptes administratifs régulièrement
– 📞 Méfiez-vous des appels reçus, même s’ils semblent venir d’un service officiel
– 🚫 Ne cliquez jamais sur un lien reçu sans vérifier l’adresse du site
– 📌 Utilisez des mots de passe différents pour chaque compte important

Ces gestes bloquent la plupart des tentatives de fraude. Ils ne protègent pas contre tout, mais ils limitent fortement les dégâts.

Les données volées à la DGFiP et à l’Éducation nationale sont désormais entre les mains de criminels. La cyberattaque de ZeroBytes va laisser des traces durables. La meilleure réponse reste la vigilance et la réactivité. Chaque citoyen peut agir pour éviter de tomber dans le piège du phishing, du chantage ou de l’arnaque. Restez méfiants, vérifiez systématiquement les demandes reçues et signalez tout message douteux aux autorités compétentes. 🛡️

Agathe Pascal

Journaliste tech française installée à Paris depuis plus de quinze ans. Passée par plusieurs rédactions parisiennes avant de fonder la toile electrique, magazine tech indépendant. Passionnée par la souveraineté numérique européenne et la place des femmes dans la tech.