Le piratage massif ayant affecté la semaine dernière les Finances publiques fait beaucoup parler. Pour plusieurs raisons : révélation tardive des faits de la part du ministère concerné, sensibilité des Français liée à leurs impôts, critiques en chaîne des oppositions et même excuses gouvernementales…

Le dossier est d’autant plus sensible au regard de la réaction « inhabituelle » du gouvernement, le Premier ministre Sébastien Lecornu demandant par exemple « que chaque Français concerné par cet incident soit informé individuellement dans les meilleurs délais, avec le détail des données susceptibles d’avoir été exposées et les mesures de vigilance à adopter ».

Malgré tout, ce piratage reste finalement presque une goutte d’eau quand on se penche sur le nombre d’attaques numériques répertoriées quotidiennement, visant des institutions, des entreprises, des mairies, des clubs de sport… Il suffit de s’attarder sur French Breaches, le site de référence en France pour les mettre au jour et suivre les fuites de données. Cette plateforme, qui se présente comme indépendante, a pour « objectif .. d’informer le public et les professionnels tout en apportant une transparence essentielle en cybersécurité ».

Résultat, rien que pour la journée de ce mercredi 19 août, déjà en milieu de matinée, French Breaches listait des fuites de données chez trois entreprises spécialisées : K par K (pose de fenêtres et volets), Clenet (matériel de manutention) et Actis Location (location de matériels et équipements de manutention). Il était encore trop tôt pour estimer à chaque fois le nombre de particuliers impactés.

Plus de 80 piratages rien qu’au mois d’août en France

Mais si l’on se penche maintenant sur la journée du mardi 18 août, on sait déjà, toujours via French Breaches, que le site de Taveau, une entreprise spécialisée dans la vente et la distribution de machines et matériels agricoles, s’est vu pirater 21 Go de données représentant plus de 107 000 fichiers. Ici, des « fiches de contact structurées » de clients auraient été dérobées. Presque à chaque fois, French Breaches précise le type de données piratées, et ce sont souvent les mêmes qui reviennent : nom, prénoms, adresse, mail, téléphone...

Le même jour, c’est aussi le site Foodtrack.fr qui était compromis. Cette plateforme, qui met en relation des consommateurs avec des producteurs locaux, agriculteurs et restaurateurs, s’est vue pirater les données personnelles de près de 1 200 de ses membres.

La veille, c’est un ministère qui était pris pour cible - un de plus -, en l’occurrence celui de l’Éducation. Les fuites de données concerneraient ici 1,22 million d’élèves distincts, 4,35 millions d’identifiants de personnels et 602 000 comptes académiques.

Pour donner un ordre de grandeur plus global, French Breaches a recensé en France rien que sur la période du 1er au 19 août 2026 un peu plus de 80 piratages, essentiellement des fuites de données touchant diverses entités : le club de football du Mans, la mairie de Drancy, le service Intermarché Drive, la Mutuelle Générale de Prévoyance...

Mais aussi parfois des cas de ransomwares, ces logiciels malveillants bloquant l’accès à un ordinateur et exigeant une rançon pour restituer l’accès aux données. Le 16 août, c’est par exemple le groupe Actua, spécialisé dans le recrutement et le travail temporaire, qui en a fait les frais. Les cybercriminels affirment ici détenir les données de plus de 100 000 personnes enregistrées sur la plateforme, et donnent l’échéance du 31 août pour le paiement d’une rançon (non précisée), avant divulgation des fichiers.

Un site pour connaître la bonne santé de son mail

Sur Internet, d’autres sites remplissent le rôle de vigie des cyberattaques, comme Zataz, qui les documente depuis la fin des années 90, ou encore Data Security Breaches, un média en cybersécurité.

Un autre site de référence à connaître en matière de sûreté numérique est Haveibeenpwned.com. Derrière ce nom renvoyant à du jargon de hackers et que l’on pourrait traduire par « Est-ce que je me suis fait avoir ? » ou « Ai-je été piraté ? », se trouve un moteur de recherche sécurisé dans lequel il vous suffit simplement de taper votre email. Si celui-ci a déjà été corrompu par le passé dans des fuites de données, on vous donne alors le détail avec les dates et les organes concernés.

Après un piratage, le circuit « classique » pour un cybercriminel est de revendre les données sur le « darkweb » - pour des « milliers d’euros » par exemple pour les pirates du fisc - à des acteurs mal intentionnés qui s’en serviront ensuite pour du hameçonnage, via emails ou téléphone. Parfois, plus grave, pour des usurpations d’identité.

Cela va parfois beaucoup plus loin, notamment à la lecture de ce fait divers du début du mois d’août dans les Yvelines. Un couple de retraités s’est fait soutirer à domicile plus d’un million d’euros, notamment en pièces et lingots d’or, par une équipe de criminels très bien informée, rapportait TF1 Info. Les malfaiteurs auraient pris connaissance de l’adresse et de la situation financière des deux retraités à la suite d’une fuite de données concernant une entreprise d’achat et de revente d’or.