Alerte : fraudes et hameçonnage, la vigilance s’impose depuis la rentrée

Les cyberattaques de l’été contre l’Éducation nationale et la DGFiP, puis le vol de données à la FSU en octobre, ont mis en circulation des informations qui rendent les messages frauduleux plus crédibles.
Les services de gestion et d’agence comptable sont en première ligne.

Cyberattaque contre l’Éducation nationale : une question écrite à l’Assemblée
Dans sa question écrite n° 17965 (JO du 8 septembre 2026, p. 8063), le député Hadrien Clouet (Haute-Garonne) décrit les conséquences de la cyberattaque de l’été. Selon lui, 43 Go de données issues des applications Iprof, BEID et SCONET auraient été volés : dates de naissance, adresses électroniques, téléphones, affectations, grades et identifiants de connexion. Le piratage concernerait 1,2 million d’élèves, 4,3 millions d’identifiants de personnels et 602 000 comptes académiques.

DGFiP : des données de professionnels dérobées
Selon la DGFiP, des accès illégitimes à son système d’information ont eu lieu en juin, juillet et août 2026, suivis d’une revendication de vol de données les 12 et 13 août. Un peu plus de 250 000 professionnels sont concernés et prévenus depuis le 24 août. Pour la plupart, il s’agit du SIREN, de la dénomination, de l’adresse et d’informations générales sur leurs échanges dans la messagerie ; pour moins de 2 076 d’entre eux, le contenu des messages a aussi été consulté.Ni les coordonnées bancaires, ni les déclarations, ni les mots de passe n’ont été touchés. La DGFiP rappelle que ses messages officiels proviennent d’une adresse se terminant par « @dgfip.finances.gouv.fr », ne contiennent aucun lien vers l’espace professionnel et ne demandent jamais d’information confidentielle.

La FSU victime d’une cyberattaque (octobre)
Dans un communiqué du 26 octobre 2026, la FSU indique que des fichiers de militants ont été téléchargés frauduleusement. Ils contiennent les noms, prénoms, affectation, corps, grade et volume de décharge syndicale. La FSU a saisi la CNIL et l’ANSSI, a porté plainte et appelle à se méfier de tout message ou appel inhabituel qui se réclamerait d’elle.

Fraude au RIB : payer le fraudeur ne libère pas le débiteur
Cour de cassation (chambre commerciale), 17 juin 2026, n° 24-13.306, publié au Bulletin : le tiers qui usurpe l’identité du créancier n’est pas un « créancier apparent » au sens de l’article 1342-3 du code civil. Le débiteur qui l’a payé n’est donc pas libéré. Dans cette affaire, une facture et un RIB frauduleux avaient été envoyés depuis une adresse électronique qui ne différait que d’une lettre de celle du vrai créancier.En comptabilité publique : la Cour d’appel financière a retenu une faute grave de gestion pour le paiement de travaux au mauvais créancier, dans le cadre d’une fraude au RIB et malgré des alertes (6 février 2025, Département de l’Eure).

Les bons réflexes
Coordonnées bancaires : ne jamais modifier un RIB sur la seule foi d’un courriel ou d’un courrier.
Vérifier auprès du fournisseur par un canal déjà connu et garder la trace de cette vérification.
Expéditeur : contrôler l’adresse, en se méfiant d’une adresse presque identique à la vraie.
Codes et mots de passe : ne jamais communiquer de code, de mot de passe ou de coordonnées bancaires, quel que soit le canal.
Connexion : se connecter soi-même aux portails, sans cliquer sur les liens reçus, et prendre le temps de vérifier, surtout quand on vous presse d’agir.
Signalement : conserver les preuves et signaler toute tentative sur cybermalveillance.gouv.fr. En cas de préjudice, porter plainte sur THÉSÉE ou au commissariat ou à la gendarmerie.
Documentation DGFiP : relire le dépliant « Tentatives d’escroquerie : vigilance de l’ordonnateur et de l’agent comptable».

Ressources :
• Question écrite n° 17965 (AN) : https://questions.assemblee-nationale.fr/q17/17-17965QE.htm
• DGFiP – vol de données (impots.gouv.fr) : https://www.impots.gouv.fr/actualite/vol-de-donnees-suite-des-acces-illegitimes-au-systeme-dinformation-de-la-dgfip
• DGFiP – FAQ professionnels (PDF) : https://www.impots.gouv.fr/sites/default/files/media/2_actu/2026-08_acces_illegitime_donnees/faq_acces_illegitime_donnes_fiscales_professionnels.pdf
• FSU – communiqué du 26 octobre 2026 : https://fsu.fr/communique-cyberattaque-contre-la-fsu-vol-de-donnees-concernant-des-militant-es/
• Cass. com., 17 juin 2026, n° 24-13.306 : https://www.legifrance.gouv.fr/juri/id/JURITEXT000054293632
• CAF, 6 février 2025, Département de l’Eure (PDF) : https://www.ccomptes.fr/sites/default/files/2025-02/20250206-arret-2025-01-departement-Eure.pdf