FICOBA, DGFiP : quand les données volées permettent de dresser le portrait d'une victime
Journal de la Sécurité
FICOBA, DGFiP : quand les données volées permettent de dresser le portrait d'une victime
Une adresse. Un patrimoine. Des coordonnées bancaires. Des revenus. Pris séparément, ces éléments semblent banals. Mis bout à bout, ils deviennent une fiche de renseignement.
C'est l'un des risques les plus préoccupants des fuites de données qui se multiplient en France : le croisement de fichiers qui, à l'origine, n'étaient pas destinés à être utilisés ensemble.
Les faits
En février 2026, la DGFiP révélait des accès illégitimes au fichier national des comptes bancaires, FICOBA. L'attaque avait permis à un acteur malveillant d'accéder à une partie du fichier après avoir usurpé les identifiants d'un fonctionnaire extérieur à la DGFiP. Environ 1,2 million de comptes étaient concernés. Les données consultées comprenaient l'identité du titulaire, son adresse et ses coordonnées bancaires — RIB/IBAN. L'identifiant fiscal n'a finalement pas été consulté.
Le 14 août 2026, Le Monde rapporte qu'une nouvelle attaque informatique ayant visé la DGFiP a conduit à la mise en circulation de données concernant un peu plus de 600 000 contribuables ou entreprises. Les données comprennent notamment des noms, adresses, numéros de téléphone et informations fiscales : revenu fiscal de référence, taux d'imposition, nombre de personnes à charge. L'étendue exacte de la compromission reste en cours d'investigation.
Une donnée isolée. Un renseignement complet lorsqu'elle est croisée.
C'est là que le problème change de nature. Voici ce qu'un individu malveillant peut potentiellement reconstituer par croisement de données (OSINT + fuites) :
| Source | Données exposées |
|---|---|
| FICOBA (fuite fév. 2026) | Identité, adresse, existence de comptes bancaires, IBAN |
| DGFiP (fuite août 2026) | Identité, adresse, revenus, taux d'imposition, composition du foyer |
| Sources OSINT / autres fuites | Téléphone, email, réseaux sociaux, profession, habitudes, photos, annonces immobilières |
Le renseignement criminel ne commence pas forcément devant la maison
Un cambriolage n'est pas nécessairement une opération improvisée. Dans certains cas, le renseignement préalable peut permettre de déterminer :
Les questions qu'un criminel peut résoudre à distance
- Qui habite ici ? Quelle est sa situation familiale ?
- Quel est son niveau de revenus ? Possède-t-il un patrimoine intéressant ?
- Quel est son numéro de téléphone ? Ses horaires ?
- Est-il régulièrement absent ? Y a-t-il des objets de valeur accessibles ?
Une partie de ces informations peut être obtenue légalement sur Internet. Une autre peut provenir de données compromises. Et une troisième peut être obtenue en combinant les deux. C'est cette combinaison qui doit inquiéter.
Le risque n'est pas que FICOBA donne le solde du compte
Il faut être précis. Le piratage FICOBA ne donne pas accès au solde bancaire et les données divulguées ne permettent pas, à elles seules, de réaliser directement des opérations sur les comptes. C'est précisément ce que rappelle la Banque de France.
Mais savoir qu'une personne possède un compte dans un établissement donné, connaître son identité et son adresse constitue déjà une information exploitable. C'est également pour cette raison que la Banque de France alerte sur les risques de phishing ciblé, de fraude au prélèvement et d'usurpation d'identité après une fuite de données.
Du cambriolage opportuniste au ciblage : le changement majeur
Pendant longtemps, le cambrioleur devait observer physiquement. Repérer une maison. Observer les horaires. Évaluer le quartier.
Aujourd'hui, une partie de ce travail peut potentiellement être réalisée à distance, grâce aux données numériques.
| Avant | Aujourd'hui |
|---|---|
| Observation physique obligatoire | Qualification partielle possible à distance |
| Cible choisie au hasard ou par opportunité | Cible potentiellement sélectionnée sur critères financiers |
| Renseignement lent, risqué pour le criminel | Croisement de données rapide, anonyme, sans déplacement |
Le Monde souligne à propos de la nouvelle fuite DGFiP que les informations disponibles pourraient permettre de cibler spécifiquement des foyers aisés et rappelle que des fuites de données ont déjà été utilisées dans le passé pour organiser des cambriolages.
Ce que vous devez protéger maintenant
Si vous avez été informé qu'une de vos données a été compromise, la première réaction ne doit pas être la paranoïa. Mais une augmentation temporaire de votre niveau de vigilance est parfaitement rationnelle.
1. Ne laissez pas vos valeurs dans les endroits évidents
Espèces, bijoux, montres, documents importants, objets de collection : ne les laissez pas dans un tiroir, une armoire ou une chambre facilement accessible. Un cambrioleur qui entre dans une maison cherche à gagner du temps. Plus l'objet est difficile à trouver, plus vous augmentez son niveau de protection.
📌 Guide pratique Où cacher son argent chez soi en toute sécurité ? Les cachettes que les cambrioleurs connaissent déjà — et celles qu'ils ne trouveront pas. Lire le guide →2. Pensez aux clés USB et aux supports numériques
Une clé USB peut contenir beaucoup plus de valeur qu'un portefeuille. Documents administratifs, scans de pièces d'identité, sauvegardes, informations financières : une clé USB non protégée est à la fois un objet physique et une concentration de données personnelles. Elle mérite une protection spécifique.
3. Protégez également les documents
Passeports, titres, contrats, relevés, actes, documents patrimoniaux. Un cambriolage ne consiste pas uniquement à voler des objets. Le vol de documents peut prolonger l'attaque bien après le départ du cambrioleur.
4. Ne pensez pas uniquement « porte d'entrée »
Une bonne sécurité domestique repose sur plusieurs niveaux : dissuasion → retardement → dissimulation → protection physique → alerte. L'objectif n'est pas de rendre une maison absolument inviolable. C'est de rendre l'accès aux biens suffisamment difficile pour que le temps nécessaire au vol dépasse le temps que le criminel accepte de prendre.
5. Ne facilitez pas le renseignement
Les réseaux sociaux constituent parfois le complément parfait d'une fuite de données. Une personne peut y découvrir votre adresse, votre situation familiale, vos revenus approximatifs, vos absences, vos voyages, votre véhicule, vos objets de valeur, l'intérieur de votre logement. Une fuite fournit le fichier. Internet peut fournir le contexte.
Le conseil du Journal de la Sécurité
Si vous avez été concerné par une fuite de données importante, ne partez pas du principe que votre adresse ou votre situation financière sont désormais secrètes.
Faites l'inventaire de ce qui serait intéressant à voler : argent liquide, bijoux, montres, documents, clés USB, ordinateurs, sauvegardes, objets de collection.
Puis demandez-vous simplement :
« Si quelqu'un savait exactement ce que je possède et où j'habite, combien de temps lui faudrait-il pour trouver ces objets ? »
Si la réponse est quelques minutes, le problème n'est probablement pas votre serrure. C'est votre stratégie de stockage. La dissimulation, la dispersion et le retardement doivent faire partie intégrante de la sécurité du domicile.
Les données volées ne donnent pas nécessairement accès à votre argent. Mais elles peuvent donner accès à quelque chose de presque aussi précieux pour un criminel : de l'information. Et lorsqu'elle est croisée avec d'autres sources, cette information peut contribuer à transformer une personne anonyme en cible parfaitement documentée — c'est précisément ce que l'on appelle les risques de cambriolage ciblé.
Le cambriolage de demain pourrait commencer bien avant que le cambrioleur n'arrive dans votre rue.
Pour aller plus loin
- Où cacher son argent chez soi en toute sécurité — Les cachettes évidents à éviter et les alternatives efficaces
- Où cacher un coffre-fort chez soi — Emplacement, dissimulation et erreurs à ne pas commettre
- Où mettre ses objets de valeur chez soi — Guide complet par type d'objet
- Comment un cambrioleur fouille réellement une maison — La méthode réelle, pièce par pièce
- DGFiP — accès illégitimes à FICOBA : 1,2 million de comptes concernés (février 2026).
- Banque de France — risques liés aux données FICOBA et recommandations.
- Cybermalveillance.gouv.fr — conséquences possibles des fuites de données personnelles.
- Le Monde, 14 août 2026 — nouvelle fuite de données DGFiP, données fiscales compromises.
