Des clients de Bourse Direct ont reçu un e-mail les informant qu'un acte de cyber-malveillance a touché certaines de leurs données personnelles dans la nuit du 27 au 28 octobre 2026. Leur nom, leur numéro de compte client et leur IBAN figurent parmi les informations exposées, selon la notification envoyée par le courtier en ligne.
E-mail de notification de Bourse Direct, publié le 30 octobre 2026 par Cyberattaque.org.
Les clients de Bourse Direct prévenus par e-mail
Bourse Direct est un courtier en ligne français installé à Paris. Il permet aux particuliers d'investir en Bourse au travers de comptes-titres, de plans d'épargne en actions (PEA) et de produits d'épargne. Les personnes concernées par cette fuite de données sont donc des clients investisseurs, prévenus directement par l'entreprise.
La notification a été rapportée le 30 octobre 2026 par le média Cyberattaque.org. Le nombre de clients concernés n'est pas communiqué. D'après ce média, Bourse Direct indique avoir contenu l'incident, renforcé ses mesures de sécurité et engagé la notification auprès des autorités compétentes.
Un nom, un numéro de client et un IBAN
Trois informations sont citées par l'entreprise : le nom et le prénom, le numéro de compte client chez Bourse Direct, et l'IBAN bancaire. Le courtier précise que ces informations ne permettent pas, à elles seules, d'accéder aux comptes ni d'y réaliser des opérations.
Ce qui rend cette combinaison sensible, c'est le lien qu'elle établit entre une personne, sa relation avec un courtier et ses coordonnées bancaires. Un IBAN associé à un nom peut être utilisé pour tenter de mettre en place un prélèvement au nom de la personne. Le numéro de client, de son côté, peut donner du crédit à un faux conseiller qui prendrait contact par téléphone ou par message en se présentant comme un employé du courtier. Bourse Direct recommande d'ailleurs à ses clients de rester vigilants face aux tentatives de fraude et d'hameçonnage utilisant leurs données personnelles.
L'incident est confirmé par l'entreprise, qui l'a notifié elle-même à ses clients.
Données concernées :
- Nom et prénom
- Numéro de compte client
- IBAN bancaire
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise