Zenith Bank confirme une fuite exposant les coordonnées de clients (2026)

Le 4 août 2026, Zenith Bank — l'une des plus grandes banques commerciales du Nigeria — a confirmé qu'un tiers non autorisé avait pénétré ses systèmes et accédé à un ensemble limité d'informations clients. Dans un avis adressé à ses clients, la banque a indiqué que les données exposées se limitaient à des coordonnées telles que des adresses e-mail et des numéros de téléphone, et a souligné qu'aucune information bancaire sensible n'avait été compromise.

Ce qui s'est passé

Zenith Bank a présenté l'intrusion comme s'inscrivant dans une vague plus large de cyberattaques frappant des institutions de multiples secteurs. La banque a affirmé que ses systèmes bancaires centraux, ses canaux numériques et les fonds de ses clients demeuraient sécurisés et pleinement opérationnels, et qu'elle avait activé ses procédures de réponse aux incidents dès la détection de la fuite. Elle n'a attribué l'attaque à aucun acteur malveillant nommé, et son enquête sur l'ampleur de l'incident se poursuit.

Pourquoi c'est important

Bien que les champs exposés soient limités, de simples coordonnées suffisent à alimenter des campagnes ciblées d'hameçonnage et d'ingénierie sociale visant les clients bancaires. Zenith a exhorté ses clients à se méfier des e-mails, SMS et appels téléphoniques non sollicités, et leur a rappelé de ne jamais communiquer leurs mots de passe, codes PIN ou codes à usage unique.

La divulgation est intervenue dans un contexte de pression cyber croissante sur le secteur financier nigérian. Plus tôt en 2026, plusieurs autres établissements du pays — dont Sterling Bank et Providus Bank — avaient signalé des accès non autorisés à des données clients, illustrant combien les attaquants considèrent de plus en plus l'industrie bancaire en pleine numérisation du pays comme une cible de grande valeur.