La Direction générale des finances publiques (DGFiP) a confirmé qu’une intrusion a entraîné la fuite d’un fichier de 678 000 entrées concernant des particuliers et des professionnels. Amélie Verdier, directrice générale des finances publiques, a indiqué le 14 août que les données comprenaient notamment les noms, prénoms, quotient familial, revenu fiscal de référence et taux de prélèvement à la source. FrenchBreaches a relevé dans l’échantillon revendiqué par le pirate des adresses, numéros de téléphone, courriels et nombres de personnes à charge. La DGFiP avait interrompu l’accès fin juin, sans détecter alors l’exfiltration, qui n’a été identifiée qu’après la mise en vente des données le 12 août. Le même pirate a revendiqué une seconde attaque contre un serveur professionnel de données cadastrales, menée fin juillet et confirmée par l’administration. Il affirme avoir obtenu 252 149 lignes représentant plus de deux millions de personnes et avoir contourné l’authentification multifacteur; ces détails n’ont pas tous été confirmés publiquement. La DGFiP affirme que le site impots.gouv.fr et les espaces des usagers n’ont pas été compromis et avoir désactivé les comptes concernés ainsi que d’autres accès sensibles par précaution. L’incident s’inscrit dans une série de compromissions d’administrations françaises. La France n’avait toujours pas transposé la directive européenne NIS2 en août 2026, alors que son échéance était fixée à octobre 2024 et que la Commission européenne l’a renvoyée devant la Cour de justice de l’Union européenne en juillet 2026.

Meta has confirmed that thousands of Instagram accounts were hacked by exploiting its AI chatbot. The company is notifying affected users about the hijacking incidents that occurred over several months.

The first four months of 2026 saw significant cyber incidents, including a Chinese state supercomputer leaking ten petabytes of data and Stryker experiencing a wipe across 79 countries. Lockheed Martin also suffered a major cyber attack during this period.