Entrée dans l'espace public : 29 août 2023 · SIREN 351 058 151
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
nombre de clients ayant transmis leurs identifiants impots.gouv.fr non communiqué ; la collecte, proposée depuis juin 2022, visait les demandes de prêt et d'ouverture de PEA
Depuis juin 2022, la banque en ligne Boursorama proposait à des clients demandant un prêt à la consommation ou ouvrant un PEA de lui fournir leur identifiant et mot de passe du site impots.gouv.fr, afin d'aller vérifier les justificatifs à la source. Le 29 août 2023, selon la presse, la CNIL met la banque en demeure de cesser ce traitement, avec deux mois pour se mettre en conformité. La décision, révélée le 30 août par next.ink puis confirmée à l'AFP, n'est pas publique. La banque déclare avoir « bien l'intention » de s'y conformer. Le nombre de clients concernés n'est pas communiqué.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
La CNIL met Boursorama en demeure de cesser le traitement des identifiants de connexion à impots.gouv.fr.
next.ink révèle la mise en demeure, consultée via le courriel adressé à un plaignant.
L'AFP confirme la procédure ; la banque annonce son intention de se mettre en conformité.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.