Au milieu de la pause estivale, un incident majeur a été découvert au cœur de l'État, dépassant le piratage de l'ANTS. Une intrusion à la DGFi P a entraîné la fuite d'un fichier de 678 000 entrées, incluant noms, prénoms, quotient familial, revenu fiscal et taux de prélèvement à la source, confirmé par la directrice générale des finances publiques, Amélie Verdier. L'échantillon analysé par French Breaches contenait aussi l'adresse, le téléphone, l'adresse électronique et le nombre de personnes à charge. L'accès initial a été coupé fin juin, mais la fuite n'a été identifiée qu'après sa mise en vente le 12 août, révélant un problème de détection tardive. Le même pirate a revendiqué une seconde attaque fin juillet contre le serveur professionnel des données cadastrales, touchant plus de 2 millions de personnes, et affirmé avoir récupéré l'accès via un VPN utilisé par les agents du fisc. Le parquet de Paris a ouvert une enquête confiée à l'Office anticybercriminalité, et les personnes concernées seront prévenues à partir de la semaine prochaine. L'eurodéputée Aurore Lalucq a demandé la démission du ministre chargé des comptes publics, David Amiel, sur X, dénonçant « la personne est entrée et repartie avec la caisse. Ça suffit ».

Parallèlement, le ministère de l'Éducation nationale a été hacké dans la nuit du 25 au 26 juillet, avec l'usurpation d'un compte professionnel. Les données concernées concernent tous les agents ayant exercé en académie depuis 2001 : identité, statut, fonctions, et pour une partie d'entre eux adresse postale, téléphone et numéro de sécurité sociale. Le ministère n'a pas publié de volumétrie, et le communiqué est sorti le 31 juillet, en pleine période estivale. C'était le troisième piratage de l'Éducation nationale depuis janvier. Beaucoup de gens sur Twitter ont posé la question : peut-on attaquer l'État pour négligence ? La réponse vient de Bulgarie. Le 15 juillet 2019, l'agence nationale des recettes publiques bulgare est piratée....