Résumer l'article

L’onde de choc ne faiblit pas depuis l’annonce de la fuite du fichier Ficoba. Et pour cause, ce registre, géré par la Direction générale des Finances publiques (DGFiP), recense l’ensemble des comptes ouverts en France qu’ils soient détenus par des particuliers ou des entreprises.

Plus de 1,2 million de comptes, sur les 300 millions que compte le fichier, auraient potentiellement été consultés lors d’une intrusion ayant eu lieu fin janvier 2026.

Les établissements bancaires affichent désormais des messages d’alerte dans leurs espaces clients pour prévenir leurs usagers.

Votre vie privée doit rester privée.

Face aux cyberattaques, déjouez les pronostics. Les nouvelles arnaques sont plus complexes et plus sophistiquées, alors ne devenez pas une victime de plus, il existe des solutions performantes et accessibles.

Message d’alerte sur l’application Société Générale. // Source : Capture d’écran Numerama

Peu d’informations sur l’origine de la fuite

Pour l’heure, aucune information n’a été communiquée sur le ou les responsables de ce piratage. Les communications officielles parlent d’un « acteur malveillant ». Reste donc à déterminer si les autorités font référence à une personne isolée ou à un groupe organisé ayant ciblé le Ficoba.

Davantage de détails devraient être communiqués dans les prochains jours. Bercy a précisé que l’incident a fait l’objet d’un dépôt de plainte et d’un signalement à la Commission nationale de l’informatique et des libertés (Cnil).

Le ministère assure également que « les équipes informatiques de la DGFiP sont pleinement mobilisées », en coordination avec les services du ministère et l’Agence nationale de la sécurité des systèmes d’information (ANSSI), « afin de traiter cet incident et de renforcer la sécurité du système d’information (SI) ».

Comment savoir si vous êtes concernés par le vol d’IBAN ?

En attendant d’en savoir plus, la DGFiP a pour tâche de notifier individuellement les personnes concernées. Autrement dit, tant qu’un courriel officiel n’aura pas été reçu de l’organisme, il est impossible de savoir avec certitude si votre compte figure parmi les données consultées.

Mais les risques sont bien réels : connaître un IBAN n’est pas anodin. Même si cela ne permet pas d’effectuer un retrait direct, un hacker peut l’utiliser pour tenter des prélèvements frauduleux, créer de faux mandats ou encore faciliter des tentatives d’hameçonnage.

Il est donc recommandé de surveiller régulièrement votre compte, de vérifier la liste des créanciers autorisés dans votre espace bancaire en ligne, et de contester sans délai toute opération suspecte.