Cyberattaques sur le site des impôts

M. Antoine Villedieu appelle l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur le piratage du site impots.gouv.fr qui a eu lieu à la fin du mois de juin 2026. Ce piratage, qui a été reconnu officiellement par Bercy le 13 août 2026, a été rendu possible par une usurpation d'identifiants. Le mercredi 12 août 2026, un cybercriminel opérant sous le pseudonyme ZeoBytes a publiquement revendiqué l'attaque qui concerne près de 700 000 contribuables. Malgré les annonces du Gouvernement visant à apaiser la situation et les déclarations de politiques menées pour lutter contre la cybercriminalité, force est de constater que ce n'est pourtant pas la première attaque du genre qui atteint son objectif. En effet, l'administration fiscale française a déjà été touchée par des incidents de sécurité majeurs, notamment au début de l'année 2026. Au mois de janvier, un acteur malveillant a usurpé les accès d'un fonctionnaire pour s'introduire dans le fichier national des comptes bancaires, ce qui a provoqué la fuite des données de 1,2 million de comptes bancaires, exposant les identités, les adresses et les RIB/IBAN des titulaires. S'y ajoutent des attaques automatisées sur le site impots.gouv.fr qui se sont multipliées ces dernières années avec des pirates utilisant des listes de mots de passe volés sur d'autres sites web pour forcer l'accès à des milliers de comptes de contribuables mal protégés. Ainsi, il lui demande quelles dispositions il compte prendre afin de mettre de toute urgence l'ensemble des contribuables à l'abri de ces attaques massives qui ne cessent de se démultiplier.