Piratage d'une partie du fichier Ficoba

Le Fichier des comptes bancaires et assimilés (Ficoba) est un registre administratif français géré par Bercy, c'est-à-dire la Direction générale des finances publiques (DGFiP) qui recense tous les comptes ouverts dans les établissements bancaires en France : comptes courants, comptes d'épargne, comptes-titres et même coffres-forts loués auprès des banques. Il contient notamment les identités des titulaires, leurs coordonnées, les références bancaires (RIB/IBAN) et, dans certains cas, l'identifiant fiscal ; en revanche il ne donne pas accès aux soldes ou à l'historique des opérations financières.

Fin janvier 2026 un acteur malveillant a réussi à obtenir un accès illégitime au fichier national des comptes bancaires en usurpant les identifiants d'un agent disposant d'habilitations légitimes pour consulter Ficoba dans le cadre des échanges d'informations entre administrations. Donc, il ne s'agit pas d'une cyberattaque, mais comme on le dit souvent en plaisantant et pourtant c'est tellement réel, que le problème de la sécurité informatique se trouve généralement entre la chaise et la clavier … tout simplement l'utilisateur.

Ce mode d'attaque repose sur (vous en avez lu 22%, il reste à lire 78%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l'integralite des archives (plus de 40 000 articles) : cliquez ICI