Data breach at French bank registry impacts 1.2 million accounts

Accès non autorisé au registre national des comptes bancaires français (FICOBA)

Le 1.2 million de comptes bancaires français ont été affectés par une violation de données au registre national des comptes bancaires (FICOBA). Les pirates ont utilisé des identifiants volés appartenant à un fonctionnaire pour accéder à la base de données.

Points clés :

• Accès non autorisé au FICOBA, un registre géré par l’État qui contient des informations sur tous les comptes bancaires ouverts en France.
• Données potentiellement compromises pour environ 1.2 million de comptes.
• Le système FICOBA est actuellement hors service et en cours de restauration avec des mesures de sécurité renforcées.
• Les personnes concernées seront informées individuellement.
• Avertissement contre les tentatives de phishing et d’escroquerie par SMS et email ciblant les détenteurs de comptes.

Vulnérabilités :

• Compromission d’identifiants d’un fonctionnaire ayant accès à la plateforme interministérielle de partage d’informations.

Données potentiellement exposées :

• Coordonnées bancaires, y compris RIB/IBAN.
• Identité des titulaires de compte.
• Adresse physique.
• Numéro d’identification fiscale (dans certains cas).

Recommandations :

• Vigilance accrue : Les citoyens sont invités à être particulièrement attentifs aux communications suspectes.
• Ne pas partager d’informations sensibles : L’administration fiscale ne demande jamais de codes d’accès ou de numéros de carte bancaire par message.
• Signaler les tentatives de fraude : Les autorités encouragent le signalement de toute tentative d’escroquerie.

Source