pirata.geLiberté, Égalité, Vulnérabilité.live

Statut du service public : dégradé

Observatoire des piratages de l’État.

Suivi et analyse des failles de sécurité, fuites de données et intrusions visant l’État français et ses services publics.

Jours sans nouvelle fuite de l’État

reset le 18 août

5

21:10:10

jours & comptant

Record entre deux révélations : 2213 jours

Personnes concernées (cumul)

71,5 M

Record intrusion → annonce

Éducation nationale

104 j

Amendes CNIL cumulées

1 sanction — France Travail

5 M€

Incidents récents

18 août 26DGFiP : troisième fuite estivale 2026 — portail des successions vacantesTroisième intrusion en une semaine chez la DGFiP, sur le portail public des successions vacantes, coupée le jour même de sa détection. L'ampleur reste à ce jour non établie.volume non établiconfirméMoyenne 17 août 26DGFiP : première fuite estivale 2026 — dossiers fiscaux de 678 000 contribuablesPremière des trois intrusions revendiquées par le groupe ZeroBytes visant la DGFiP à l'été 2026 : dossiers fiscaux complets de 678 000 contribuables exposés.678 000confirméÉlevée 17 août 26DGFiP : deuxième fuite estivale 2026 — données cadastralesDeuxième intrusion de l'été 2026 chez la DGFiP, ciblant le serveur professionnel des données cadastrales. La DGFiP confirme environ 434 500 personnes concernées, très loin des ~2 millions revendiqués par le pirate.433 485confirméÉlevée 13 août 26Cyberattaque chez un prestataire de Santé publique France : ~80 000 personnes concernéesUn prestataire hébergeant la plateforme de commande de matériel de prévention de Santé publique France est victime d'une cyberattaque : données de contact de 80 000 personnes exposées, aucune donnée de santé selon l'organisme.80 000confirméMoyenne

Analyse à la uneSous-effectifs, absence de MFA, sous-traitance : pourquoi l'État se fait autant pirater34 000 postes supprimés à la DGFiP depuis 2008, des budgets cyber ministériels à 1-5 % quand 10 % seraient nécessaires selon sa propre ministre du Numérique, des comptes tiers mal contrôlés : les causes structurelles, telles que les décrivent la CNIL, les syndicats et l'État lui-même.Lire l’article →

Suis-je concerné ?Cochez les services publics que vous utilisez, obtenez un plan d’action priorisé. Aucun envoi de données.Faire le test →Que faireLe guide par type de donnée exposée : IBAN, NIR, identifiants, données fiscales, cadastre.Consulter le guide →MéthodologiePérimètre strict, sources primaires citées, « non communiqué » plutôt qu’une estimation.Lire la méthodo →