Le 24 juin 2026, le centre de supervision de la sécurité de la Direction générale des Finances publiques (DGFiP) réinitialise le mot de passe d’un compte compromis. Depuis plusieurs heures, un hacker l’utilise pour extraire des données de l’administration fiscale. Or, le changement de mot de passe ne ferme pas la session déjà ouverte. Résultat : le téléchargement se poursuit jusqu’au lendemain à 2h31.