Fin juin, un pirate informatique s’est introduit dans le système d’information de la DGFiP et a volé un volume important de données personnelles de contribuables. Pourtant, il aura fallu attendre la revendication du cybercriminel le 12 août et la révélation dans la presse, pour que la DGFiP informe officiellement de cette fuite de données. Par un communiqué le 13 août, Bercy a confirmé un accès illégitime intervenu, selon ses termes, « après une usurpation d’identité », ayant permis « la consultation et l’extraction de données ».
Une question se pose : sans cette révélation publique, quand et comment les usagers et les personnels auraient-ils été informés du vol de leurs données personnelles ?