Les professionnels assujettis qui utilisent le portail de télédéclaration de TRACFIN sont concernés par une fuite de données liée à la compromission d'un sous-traitant. Au total, 136 personnes ou structures sont touchées, avec des coordonnées et des échanges de support exposés.
TRACFIN, la cellule de renseignement financier rattachée au ministère de l'Économie, sert notamment à recevoir les déclarations liées au blanchiment et au financement du terrorisme. Ici, l'incident ne porte pas sur les déclarations de soupçon elles-mêmes, mais sur des informations associées au module d'assistance aux usagers.
Ce que des données TRACFIN exposent aux regards tiers
Selon le point de situation publié par l'ANSSI, les données concernent les nom, prénom, fonction, adresse électronique et numéro de téléphone des 136 assujettis touchés. S'y ajoutent le contenu de 213 demandes d'assistance adressées au support technique.
Pour les personnes concernées, l'exposition est sensible car ces informations permettent de les contacter directement et de relier leur identité à leur activité professionnelle. Le contenu des demandes au support peut aussi donner des éléments de contexte sur leur usage du portail, ce qui peut faciliter des sollicitations ciblées, des tentatives d'arnaque ou du hameçonnage.
L'ANSSI précise qu'aucune donnée sensible relative aux déclarations de soupçon n'a été exposée. À ce stade, le prestataire compromis n'est pas nommé, pas plus que l'opérateur du module d'assistance, et le mode de compromission n'est pas détaillé.
Une exfiltration liée à un sous-traitant
L'incident est présenté comme une exfiltration de données survenue entre fin juin et mi-juillet 2026, à la suite de la compromission d'un sous-traitant. L'administration a cessé toute relation avec ce prestataire, et les investigations se poursuivent pour identifier d'éventuelles autres victimes indirectes.
Aucune revendication publique n'a été identifiée. Il s'agit donc d'une fuite confirmée par les éléments rendus publics, sans attribution à une attaque directe contre TRACFIN elle-même dans les informations communiquées.
Données concernées :
- Nom complet
- Fonction
- Adresse électronique
- Numéro de téléphone
- Données professionnelles
- Contenu de demandes d'assistance ou de tickets de support
Mentions :
Statut Fuites Infos : Confirmée