Cyberattaques contre l' État français en 2025-2026 : faits vérifiables

 Ce résumé reprend les éléments les mieux documentés et sourçables, en distinguant clairement les faits confirmés par les administrations des revendications de groupes de pirates.

1. Zéro Logement Vacant (août 2026)

Fin août 2026, un groupe se faisant appeler ZeroBytes a revendiqué le piratage de la plateforme publique « Zéro Logement Vacant », rattachée au ministère du Logement et destinée à aider les collectivités à remettre des logements vides sur le marché. [web:1][web:2][web:9]

Selon leurs publications, les pirates affirment avoir extrait environ 149 millions de lignes brutes de données, dont une grande partie provient de fichiers fonciers nationaux (DataFoncier, DGFiP). Après déduplication, cela représenterait environ 48 millions de personnes physiques (propriétaires immobiliers). [web:1][web:4][web:8][web:10]

Les données revendiquées incluent : noms, prénoms, dates de naissance, adresses postales, identifiants cadastraux et droits de propriété, et pour une partie, emails et numéros de téléphone. La plateforme a étémise hors ligne dès la découverte de l'intrusion. [web:5][web:6][web:17][web:19]

2. Autres incidents majeurs (2025-2026)

Ce cas s'inscrit dans une série d'incidents de cybersécurité touchant l' État français :

• Octobre 2025 : fuite massive de données à la Fédération française de tir (FFTir) (licences, état civil, adresses, contacts). Depuis, plusieurs cambriolages ciblés chez des tireurs/chasseurs ont été relatés, certains avec usurpation d'identité (personnes se faisant passer pour des gendarmes pour récupérer des armes). [web:24][web:32]



• Janvier 2026 : accès frauduleux à une API de l'URSSAF (déclarations préalables à l'embauche), avec des données employeur/salarié pour environ 12 millions de personnes. [web:22][web:25]



• Janvier 2026 : accès illégitimes au Fichier national des comptes bancaires (FICOBA), avec environ 1,2 million de comptes consultés de façon suspecte. [web:29]



• Avril 2026 : cyberattaque sur le portail de l'ANTS (titres sécurisés), touchant environ 11,7 millions de comptes (données d'identité et de contact). [web:22][web:29]



• ɬ té 2026 : intrusions sur les systèmes de la DGFiP, avec environ 678 000 comptes (particuliers et professionnels) confirmés par l'administration comme ayant fait l'objet d'accès illégitimes (données fiscales, cadastrales, successions). [web:21][web:27][web:34]

Des synthèses médiatiques et spécialisées évoquent plus de 300 services publics et privés français compromis depuis janvier 2026, même si tous les volumes et toutes les cibles ne sont pas toujours confirmés par des communiqués officiels. [web:28]

3. Contexte réglementaire : DAC8 et identiténumérique

Parallèlement, l'Union européenne renforce les obligations de transmission de données financières et d'identité :

• La directive DAC8 impose aux plateformes (crypto-actifs et certains actifs financiers) de transmettre aux fiscs nationaux l'identité des utilisateurs, leur numéro fiscal, la valeur de leurs portefeuilles et le détail de leurs opérations, avec une mise en œuvre autour de 2025-2026. [web:30]



• Le règlement eIDAS 2 prévoit des portefeuilles d'identité numériques européens, que les administrations et grandes plateformes devront accepter d'ici fin 2026 / 2027, selon les textes. [web:30]

4. Constat global

Le constat sous-jacent reste donc documenté : les obligations de déclaration et de centralisation des données progressent plus vite que la démonstration publique de leur

Sources principales

• [1] Korben, « La plateforme Zéro Logement Vacant a été piratée », 30 août 2026.
• [2] ZDNet France, « Cyberattaque sur Zéro Logement Vacant : anatomie d'un effet domino ministériel », 31 août 2026.
• [4] PhonAndroid, « 48 millions de personnes touchées par une nouvelle cyberattaque des pirates ZeroBytes », 31 août 2026.
• [5] Planet.fr, « Cybersécurité de l'État : nouvelle fuite massive de données ce week-end », 31 août 2026.
• [6] Journal du Geek, « 48 millions de victimes : le pirate des impôts frappe encore, et c'est son plus gros coup », 1 septembre 2026.
• [8] Clubic, « Zéro Logement Vacant piraté : 148,9 millions de lignes de données revendiquées par ZeroBytes », 30 août 2026.
• [9] Le Figaro, « Après le fisc, les pirates de ZeroBytes revendiquent le vol de 149 millions de données sur un site du ministère du Logement », 30 août 2026.
• [10] FrAndroid, « Piratage de Zéro Logement Vacant : les données de 48 millions de propriétaires dérobés par ZeroBytes », 31 août 2026.
• [17] FuitesInfos, « Zéro Logement Vacant : 148,9 millions de lignes revendiquées, dont... », 28 août 2026.
• [19] Pasquale Pillitteri, « ZeroBytes pirate Zéro Logement Vacant, les données de près de 48... », 31 août 2026.
• [21] Impots.gouv.fr, « Vol de données suite à des accès illégitimes au système d'information de la DGFiP », 7 septembre 2026.
• [22] Wikipédia, « Liste de fuites de données d'administrations publiques françaises en 2026 », 2 septembre 2026.
• [24] France 3 Régions, « 15 armes volées chez un tireur sportif : un énième cambriolage après la fuite de données de la Fédération française de tir ? », 11 août 2026.
• [25] Ouest-France, « Ministères, entreprises, fédérations sportives… Depuis le début de l'année, les cyberattaques sont légion en France », 16 août 2026.
• [27] Bien Public, « Vous êtes victime ? L'État vous préviendra à partir de ce lundi », 17 août 2026.
• [28] La Dépêche, « DECRYPTAGE. Piratage des impôts : pourquoi les arnaques, vols et cambriolages risquent de se multiplier dans les mois qui viennent », 18 août 2026.
• [29] EPlaque, « Cyberattaques ANTS, DGFiP et compagnie en 2026 : que faire ? », 21 août 2026.
• [30] Christophe Mazzola, « Data breaches in France: the week of 15 to 22 August 2026 », 22 août 2026.
• [32] Chasse Passion, « Fuites de données de la FFTir, FNC, SIA : les vols d'armes se... », 12 août 2026.
• [34] Aladom, « Piratage des impôts : 678 000 Français concernés par le vol de données à la DGFiP : ce qu'il faut savoir », 17 août 2026.