Un pirate nommé ZeroBytes revendique l'accès au SPDC et l'extraction de 252 149 lignes, soit 2 041 778 personnes, au lendemain d'une intrusion admise par la DGFiP.
Le ministère de l'Action et des Comptes publics a confirmé le 13 août 2026 qu'un acteur malveillant a accédé au système d'information de la DGFiP fin juin 2026.