Les titulaires d'environ 1,2 million de comptes bancaires français sont concernés par des consultations illégales du FICOBA, le fichier national des comptes bancaires relevant du ministère de l'Économie et des Finances. Selon une annonce de Bercy, un acteur malveillant a accédé à ces données à partir de fin janvier 2026. Il a pour cela usurpé des identifiants.
Comment s'est produit le piratage du fichier FICOBA
D'après Bercy, le pirate s'est servi d'identifiants usurpés pour consulter le fichier illégalement. Les consultations ont commencé fin janvier 2026, et c'est le ministère lui-même qui a rendu l'incident public.
Le FICOBA est un fichier national qui recense des comptes bancaires. Les personnes concernées ne sont donc pas les clients d'un service qu'elles auraient choisi : ce sont des titulaires de comptes dont les informations figurent dans ce fichier administratif, sans démarche de leur part.
Identité, adresse et coordonnées bancaires réunies
Les informations consultées associent le nom complet du titulaire à son adresse postale, à son identifiant fiscal et à ses coordonnées bancaires (IBAN, RIB).
Cette combinaison est sensible. Un IBAN rattaché à un nom et à une adresse permet de rédiger de faux courriers ou messages bancaires très convaincants, ou de tenter des opérations en se faisant passer pour le titulaire. L'identifiant fiscal ajoute un élément administratif utile pour se réclamer des impôts ou d'une autre administration. Le fait que les données proviennent d'un fichier de l'État renforce la crédibilité de ceux qui chercheraient à les exploiter, par exemple en citant le vrai numéro de compte de la personne dans un message.
Détails techniques :
- Environ 1,2 million de comptes bancaires concernés
- Consultations illégales à partir de fin janvier 2026
- Accès obtenu par usurpation d'identifiants
- Incident annoncé par Bercy
Données concernées :
- Nom complet
- Adresse postale
- Identifiant fiscal
- IBAN et RIB
- Coordonnées bancaires
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise