Ce mail de votre banque doit vous inquiéter : après le piratage de FICOBA, Bercy prévient 1,2 million de comptes bancaires d’un risque de fraude massif

Un mail de votre banque, avec votre nom et un ton parfaitement familier, peut ressembler à tous ceux que vous recevez habituellement. Ces prochains jours pourtant, ce type de message risque d’avoir une autre saveur pour des millions de titulaires de comptes en France. Une alerte officielle a été lancée par l’État après la découverte d’un accès illégitime à un fichier sensible. Reste à savoir reconnaitre, au milieu de votre boîte de réception, le message qui doit vraiment vous inquiéter.

Selon le ministère de l’Économie et des Finances, des pirates ont réussi à consulter une partie du fichier national des comptes bancaires, qui recense tous les comptes ouverts dans les établissements bancaires français. Bercy évoque environ 1,2 million de comptes concernés et précise que les Français touchés devraient être avertis personnellement dans les prochains jours. Et c’est précisément ce type de mail qui doit, désormais, vous alerter.

Ficoba piraté : ce que Bercy révèle sur les comptes bancaires

Au cœur de cette affaire, un fichier administratif méconnu du grand public : FICOBA, le fichier national des comptes bancaires de la Direction générale des Finances publiques. « Des investigations menées par la Direction Générale des Finances publiques (DGFiP) ont permis d’identifier des accès illégitimes au fichier national des comptes bancaires (FICOBA) », a indiqué le ministère des Finances, cité par Linternaute. « A compter de la fin janvier 2026, un acteur malveillant, qui a usurpé les identifiants d’un fonctionnaire disposant d’accès dans le cadre de l’échange d’information entre ministères, a pu consulter une partie de ce fichier qui recense l’ensemble des comptes bancaires ouverts dans les établissements bancaires français », explique Bercy.

Ce fichier centralise pour chaque compte les coordonnées bancaires (RIB ou IBAN), l’identité du titulaire, son adresse et, « dans certains cas, l’identifiant fiscal de l’usager ». « Dès la détection de cet incident, des mesures immédiates de restriction d’accès ont été mises en œuvre afin de stopper l’attaque, de limiter l’ampleur des données consultées et extraites de cette base – qui concernerait 1,2 millions de comptes », précise la Dgfip. Ces informations dans de mauvaises mains suffisent à rendre bien plus crédibles de futures tentatives de phishing : un escroc peut désormais vous écrire en connaissant déjà votre banque, votre IBAN et votre adresse.

Mails de banque : les signaux qui doivent vous alerter après le piratage de Ficoba

Les services de renseignement allemands décrivent, dans un rapport, des attaques menées sur la messagerie chiffrée Signal. Selon eux, des pirates détournent des « fonctions de sécurité légitimes » de ces services plutôt que d' »exploiter des failles techniques du service de messagerie ». « Les hackers font également pression sur l’utilisateur en affirmant que ses données privées seront perdues si aucune mesure n’est prise immédiatement », décrivent les services allemands, cités par Sud Ouest, des opérations qu’ils attribuent à un « acteur cyber probablement contrôlé par un État ». La mécanique est la même que pour un faux mail de banque : se faire passer pour un support officiel, créer l’urgence, pousser à cliquer ou à communiquer un code.

Là aussi, tout repose sur la manipulation de l’utilisateur. Pour s’en protéger, l’administration fiscale rappelle qu’elle « ne vous demande jamais vos identifiants ou votre numéro de carte bancaire par message ». Les services allemands conseillent de « Bloquez ou signalez les comptes qui se font passer pour le service d’assistance de Signal », conseil qui vaut aussi pour un faux support de banque ou d’impôts. Bercy insiste : « au moindre doute, il est préférable de ne pas répondre directement » et de contacter « directement votre service des impôts via la messagerie sécurisée de votre espace ou par téléphone afin de vérifier l’authenticité du message reçu ». Les autorités recommandent encore de « conserver toutes les preuves (messages, adresse du site web, captures d’écran…) » et de se tourner vers la plateforme cybermalveillance.gouv.fr pour obtenir de l’aide en cas de suspicion de fraude. Concrètement, quelques réflexes simples permettent de verifer un mail avant de cliquer.

• Ne saisissez jamais d’identifiants, de codes reçus par SMS ou de numéros de carte après avoir cliqué sur un lien reçu par mail ou SMS.
• Vérifiez l’adresse de l’expéditeur et l’URL des liens en passant par le site ou l’application officielle de votre banque ou d’impots.gouv.fr.
• En cas de doute, contactez votre banque ou votre centre des impôts par vos canaux habituels et signalez la tentative sur cybermalveillance.gouv.fr.