Si un mail arrive dans votre boîte de réception en provenance officielle de la DGFiP, vos données bancaires sont compromises

Incident de Sécurité Affectant le Fichier FICOBA

Un accès frauduleux a été détecté dans le fichier FICOBA, qui recense les comptes bancaires en France. Cet accès a permis la consultation non autorisée de 1,2 million d'IBAN. En réponse, l'administration enverra un message officiel aux personnes concernées.

FICOBA contient des informations telles que l'identité du titulaire, l'établissement bancaire et l'IBAN, mais ni les soldes ni les historiques d'opérations. Bien que ces informations ne permettent pas un accès direct aux fonds, elles peuvent être exploitées pour des escroqueries ciblées.

L'accès frauduleux a été rendu possible par l'usurpation d'identifiants d'un agent habilité. La Direction générale des Finances publiques (DGFiP) a restreint les accès, déposé plainte, et saisi la CNIL, conformément au Règlement général sur la protection des données (RGPD).

Notification Individuelle aux Personnes Concernées

Seules les personnes dont les données ont été consultées recevront une notification. Ce message ne sera pas envoyé massivement mais de manière ciblée. Si vous recevez un mail officiel de la DGFiP, vos informations sont concernées par la fuite.

L'IBAN, associé à un nom et une adresse, peut faciliter certaines fraudes, telles que les prélèvements SEPA frauduleux. La réglementation permet de contester et de rembourser ces prélèvements, mais cela nécessite une vigilance accrue. De plus, ces données peuvent être utilisées dans des campagnes de phishing.

Il existe un risque accru de tentatives d'arnaques ciblées dans les semaines à venir. Il est essentiel de vérifier l'expéditeur des messages reçus, de ne cliquer sur aucun lien suspect, et de privilégier l'accès direct via l'espace personnel sur impots.gouv.fr.

Les bases de données publiques ne sont pas à l'abri des incidents de sécurité. Le fichier FICOBA est un outil essentiel pour l'État, notamment pour lutter contre la fraude fiscale. Cet incident souligne la nécessité d'une vigilance continue.

Recommandations en Cas de Réception de Notification

Si vous recevez une notification, il est recommandé de surveiller de près vos relevés bancaires, d'activer les notifications en temps réel sur votre application bancaire, et de vérifier régulièrement les mandats de prélèvement enregistrés.

En l'absence de notification, il n'est pas nécessaire de s'inquiéter, car seules les personnes affectées seront contactées. Toutefois, si vous recevez un mail, il est important de le considérer avec sérieux.

D’après Journal du Geek.