No meio da pausa estival, um incidente importante foi descoberto no coração do Estado, superando o hack da ANTS. Uma intrusão na DGFiP levou ao vazamento de um arquivo de 678.000 entradas, incluindo nomes, sobrenomes, quociente familiar, renda fiscal e taxa de retenção na fonte, confirmado pela diretora-geral das finanças públicas, Amélie Verdier. A amostra analisada pela French Breaches também continha endereço, telefone, e-mail e número de dependentes. O acesso inicial foi cortado no final de junho, mas o vazamento só foi identificado após sua venda em 12 de agosto, revelando um problema de detecção tardia. O mesmo hacker reivindicou um segundo ataque no final de julho contra o servidor profissional de dados cadastrais, afetando mais de 2 milhões de pessoas, e afirmou ter recuperado o acesso via VPN usada por agentes do fisco. O promotor de Paris abriu inquérito confiado ao Escritório Anticibercrime, e as pessoas afetadas serão notificadas a partir da próxima semana. A eurodeputada Aurore Lalucq pediu a demissão do ministro encarregado das contas públicas, David Amiel, no X, denunciando "a pessoa entrou e saiu com o caixa. Chega".

Paralelamente, o Ministério da Educação Nacional foi hackeado na noite de 25 a 26 de julho, com a usurpação de uma conta profissional. Os dados afetados dizem respeito a todos os agentes que exerceram em academia desde 2001: identidade, status, funções, e para uma parte deles endereço postal, telefone e número de segurança social. O Ministério não publicou volumetria, e o comunicado saiu em 31 de julho, em pleno período estival. Era o terceiro hack do Ministério da Educação desde janeiro. Muita gente no Twitter perguntou: pode-se processar o Estado por negligência? A resposta vem da Bulgária. Em 15 de julho de 2019, a agência nacional de receitas públicas búlgara foi hackeada....