1,2 million de comptes bancaires : fuite de données chez FICOBA

Le 18 février 2026, le ministère de l'Économie et des Finances (Bercy) — gestionnaire de FICOBA, le fichier national qui recense l'ensemble des comptes bancaires ouverts en France — a confirmé qu'un acteur malveillant avait consulté ce fichier de manière illégitime, touchant environ 1,2 million de comptes bancaires.

Selon la Direction Générale des Finances publiques (DGFiP), l'intrusion a débuté fin janvier 2026 lorsque l'attaquant a usurpé les identifiants d'un fonctionnaire disposant d'un accès légitime au fichier dans le cadre de l'échange d'information entre ministères. À l'aide de ces identifiants dérobés, l'intrus a pu consulter et extraire des données avant que l'activité ne soit détectée. Les soldes des comptes et les détails des transactions n'ont pas été exposés, FICOBA ne contenant pas ces informations.

Les catégories de données exposées comprennent :

• Coordonnées bancaires (IBAN / RIB)
• Identité du titulaire, date et lieu de naissance
• Adresse postale
• Identifiant fiscal (dans certains cas)

Dès la détection, la DGFiP a immédiatement restreint les accès afin de stopper l'intrusion et de limiter le volume de données consultées. L'incident a été notifié à la CNIL — une première notification le 16 février 2026, complétée le 23 février — et a fait l'objet d'un dépôt de plainte. Les équipes informatiques de la DGFiP ont travaillé avec le service du haut fonctionnaire de défense et de sécurité et l'Agence nationale de la sécurité des systèmes d'information (ANSSI) pour traiter l'incident et renforcer le système. Les titulaires concernés ont été notifiés individuellement, et les autorités ont alerté sur un risque accru d'arnaques bancaires ciblées et d'hameçonnage.