Le piratage révélé mi-février sur les fichiers bancaires de la DGFIP a fait basculer l’inquiétude : 1,2 million de Français viennent d’apprendre que leurs données fiscales et bancaires sont dans la nature, propices à toutes les fraudes.
1,2 million de victimes, des infos confidentielles exposées
Fin janvier 2026, un cybercriminel a usurpé les identifiants d’un agent de la Direction générale des Finances publiques, accédant illégalement au fichier Ficoba, qui recense tous les comptes bancaires en France.
L’administration n’a officiellement confirmé cette incision massive qu’en février, par e-mail envoyé aux personnes concernées.
Les informations volées concernent principalement le nom, la date de naissance, l’adresse, le numéro fiscal, la situation familiale, et parfois l’IBAN utilisé pour régler ou rembourser les impôts.
Quels usages pour les fraudeurs ?
Ce butin de données personnelles permet aux escrocs de cibler très finement leurs arnaques : faux messages fiscaux, demandes de virements, ouvertures de crédits indésirées…
Même sans les mots de passe, la précision des informations augmente les risques d’usurpation d’identité.
Recevoir un mail ou SMS qui semble venir des impôts ou de la banque ? La tentation de cliquer est forte, surtout quand la menace semble crédible ou urgente.
« J’ai reçu un message officiel de la DGFIP, et maintenant je dois redouter chaque appel suspect… »
Phishing, crédits et prélèvements bancaires : les dangers immédiats
- Usurpation d’identité pour ouvrir de nouveaux comptes ou souscrire des crédits ;
- Prélèvements frauduleux sur le compte grâce à l’IBAN récupéré ;
- Phishing ciblé avec de faux e-mails/sms utilisant vos vraies infos fiscales ;
- Tentatives de récupération de données complémentaires (mots de passe, signature électronique) par manipulation.
Les autorités et banques sur le qui-vive, inquiétude persistante
Les syndicats dénoncent la faiblesse des moyens de protection, poussant la DGFIP à annoncer un renforcement des contrôles.
Les banques, elles, multiplient les alertes auprès de leurs clients et renforcent la détection automatique des anomalies.
L’Agence nationale de sécurité des systèmes d’information (ANSSI) mène l’enquête et la CNIL surveille la mise en conformité.
Mais, pour beaucoup de victimes, la confiance s’étiole. Quand on dépend de l’administration pour la sécurité de « son argent », l’inquiétude ne disparaît pas en quelques semaines.
Quels recours et comment limiter les dégâts ?
- Changez vos mots de passe (impôts, banque, messagerie) ;
- Activez l’authentification à deux facteurs ;
- Vérifiez le relevé de vos crédits souscrits à votre nom ;
- Restez attentif à tout contact inhabituel, même de la part d’institutions officielles ;
- En cas de doute, signalez l’usurpation d’identité à la Banque de France ou votre établissement bancaire.
Beaucoup s’interrogent : et si ça m’arrivait ? Est-ce que l’État saura garantir la sécurité de nos données demain ?
Votre avis ou expérience face à cette fuite massive nous intéresse : la discussion est ouverte et vos partages peuvent être précieux pour d’autres.
Pensez à diffuser cet article autour de vous, l’alerte reste d’actualité pour tous ceux qui ont été contactés !
