Nouvelle fuite massive de données : 1,2 million de comptes bancaires consultés par un «acteur malveillant»

Le ministère de l’Économie a révélé, le 18 février, que des accès illégitimes au fichier national des comptes bancaires (FICOBA) ont permis à un acteur malveillant de consulter les données de 1,2 million de comptes depuis fin janvier. Les soldes et opérations bancaires n’auraient pas été compromis.

Depuis la fin janvier 2026, un pirate informatique a usurpé les identifiants d’un fonctionnaire du ministère des Finances pour accéder illicitement au FICOBA, un registre recensant tous les comptes ouverts en France. Cette brèche a exposé des informations sensibles comme les RIB/IBAN, les identités des titulaires, leurs adresses et, dans certains cas, leurs identifiants fiscaux.

L’incident, qui suit plusieurs autres affaires de ce type, notamment la fuite des données de 340 000 demandeurs d’emploi en juillet 2025, n’a pas permis d’accéder aux soldes des comptes ni d’effectuer des opérations, rassure la DGFiP.

La Fédération bancaire française (FBF) confirme que ces données ne suffisent pas à réaliser des virements ou paiements par carte, mais appelle à la vigilance : vérifiez régulièrement vos relevés pour détecter d’éventuels prélèvements frauduleux.

Les fraudeurs pourraient en effet utiliser ces informations pour des usurpations d’identité ou des phishing ciblés, en se faisant passer pour des conseillers bancaires.

les réactions ne se font pas attendre. Sur X, de nombreux utilisateurs dénoncent cette nouvelle faille numérique française qualifiant notamment le pays de « passoire numérique » et critiquant la « sécurisation des données » invoquée par l’exécutif dans sa volonté d’identifier les utilisateurs de réseaux sociaux.

Ces commentaires reflètent l’inquiétude générale face à la vulnérabilité des systèmes publics. L’épisode met en lumière les failles persistantes dans la cybersécurité des infrastructures étatiques, malgré les efforts de renforcement.

Les usagers sont invités à redoubler de prudence face à toute sollicitation suspecte dans un contexte d’explosion des extorsions en ligne dans le pays.

Cette fuite intervient dans un contexte où la centralisation des données, déjà analysée par GEOSKOP dans le cadre des débats sur la surveillance numérique et les acteurs technologiques, soulève des enjeux de souveraineté et de contrôle stratégique.