Entrée dans l'espace public : 28 janvier 2026
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
1 200 000 comptes concernés
1,2 million de comptes consultés et extraits selon le ministère de l'Économie, soit moins de 1 % des coordonnées bancaires du fichier ; l'identifiant fiscal n'a pas été consulté
Des investigations de la DGFiP identifient des accès illégitimes au fichier national des comptes bancaires (FICOBA), qui recense l'ensemble des comptes ouverts dans les établissements français. Du 28 janvier au 13 février 2026, un acteur malveillant ayant usurpé les identifiants d'un fonctionnaire a consulté puis extrait les données d'environ 1,2 million de comptes : RIB/IBAN, identité et adresse du titulaire. Bercy rend l'incident public le 18 février ; la CNIL est notifiée et une plainte déposée. Les usagers concernés sont informés individuellement ; les soldes et les opérations des comptes ne figurent pas dans le fichier.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Début des consultations illégitimes documentées par la FAQ de la DGFiP : un acteur usurpant les identifiants d'un fonctionnaire interroge le fichier jusqu'au 13 février.
Le ministère de l'Économie annonce des accès illégitimes ayant concerné environ 1,2 million de comptes ; mesures de restriction mises en œuvre, CNIL notifiée, plainte déposée.
Une FAQ publiée par la DGFiP précise le périmètre (état civil, adresse, coordonnées bancaires) et le périmètre temporel des consultations ; les usagers concernés reçoivent une information individuelle.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.