Accès illégitimes au fichier national des comptes bancaires (FICOBA)
Un fonctionnaire d'une administration tierce, disposant d'un accès légitime à FICOBA, voit ses identifiants usurpés : environ 1,2 million de comptes bancaires consultés illégitimement en trois semaines.
Intrusion
28 janvier 2026
Détection
Non communiqué
Communication
18 février 2026
Écart
21 jours
Personnes concernées
1 200 000
Vecteur d’attaque
Usurpation des identifiants d'un fonctionnaire d'une administration tierce disposant d'un accès légitime à FICOBA dans le cadre de l'échange d'informations interministériel — pas d'exploitation de faille technique de l'application.
Suites
- Intrusion active du 28 janvier au 13 février 2026, coupée à sa détection
- Notification à la CNIL le 16 février 2026, complétée le 23 février 2026
- Dépôt de plainte auprès du parquet
- Information individuelle des personnes concernées par email ou courrier postal
Sources
Précisions et incertitudes
L'identifiant fiscal n'a été consulté que dans certains cas selon la DGFiP. FAQ officielle mise à jour le 27/02/2026.
Pourquoi ça arrive
34 000 postes supprimés à la DGFiP depuis 2008, des budgets cyber ministériels à 1-5 % quand 10 % seraient nécessaires selon sa propre ministre du Numérique, des comptes tiers mal contrôlés : les causes structurelles, telles que les décrivent la CNIL, les syndicats et l'État lui-même.
Vous utilisez les services de DGFiP ? Vérifiez si vous êtes concerné et consultez les actions à mener.