Le fichier national des comptes bancaires piraté : 1,2 million de comptes exposés

Les attaquants ont dérobé des données personnelles sensibles : RIB et IBAN, nom, adresse et parfois identifiant fiscal.

Le ministère français de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique a annoncé, le 18 février 2026, le piratage du fichier national des comptes bancaires (FICOBA). La Direction générale des finances publiques (DGFiP) a identifié « des accès illégitimes » ayant permis à « un acteur malveillant » de consulter, depuis fin janvier 2026, les données associées à 1,2 million de comptes bancaires.

Les cybercriminels ont « usurpé les identifiants d’un fonctionnaire disposant d’un accès » au FICOBA afin de dérober des données sensibles : coordonnées bancaires (RIB/IBAN), identité du titulaire, adresse et, dans certains cas, identifiant fiscal. Le fichier ne comporte en revanche aucune information sur le contenu des comptes ou permettant d’effectuer des opérations bancaires.

Selon le ministère, les équipes de la DGFiP ont pris des mesures pour stopper l’attaque et empêcher toute nouvelle consultation du FICOBA. L’incident a fait l’objet d’un dépôt de plainte et d’un signalement à la Cnil.

Les usagers touchés recevront une notification dans les jours qui viennent. Ils devront se montrer particulièrement vigilants face aux risques d’arnaques par ingénierie sociale ou de prélèvements frauduleux. Les banques doivent certes vérifier que toute nouvelle autorisation de prélèvement émane bien du titulaire du compte, mais ces contrôles demeurent notoirement insuffisants.