La Direction Générale des Finances publiques (DGFiP) a communiqué le 18 février 2026 pour informer le public d'accès illégitimes d'un autre ministère au Fichier national des comptes bancaires (FICOBA). A compter de la fin janvier 2026 jusqu'au vendredi 13 février, un acteur malveillant, qui a usurpé les identifiants d'un fonctionnaire disposant d'accès dans le cadre de l'échange d'information entre ministères, a pu consulter une partie de ce fichier qui recense l'ensemble des comptes bancaires ouverts dans les établissements bancaires français et contient des données à caractère personnel : coordonnées bancaires (RIB/IBAN), identité du titulaire et adresse. Dès la détection de cet incident, les accès externes à FICOBA ont été coupés. Immédiatement, des échanges préparatoires ont eu lieu avec les services du haut-fonctionnaire de défense et de sécurité (SHFDS) des ministères financiers et l'Agence nationale de la sécurité des systèmes d'information (ANSSI). La Fédération bancaire française (FBF) et la Banque de France (BDF) ont aussi été informées. La communication publique a été réalisée le mercredi 18 février 2026, portant sur 1,2 M de coordonnées bancaires. Après des investigations plus récentes, il s'avère que les identifiants fiscaux n'ont pas été consultables par l'acteur malveillant. En matière de communication, les usagers concernés ont été informés par courriel (les 20 et 24 février 2026) ou par courrier postal (à compter du 2 mars 2026) lorsque la DGFIP ne disposait pas de l'adresse électronique. En complément de ce contact direct des usagers, à compter du 24 février 2026, chaque banque concernée a été destinataire, dans des conditions sécurisées, des comptes qu'elles tiennent et qui ont été consultés illégalement. Les banques ont pris contact avec leurs clients pour les informer. Ces éléments témoignent de la mobilisation des équipes de la DGFiP pour apporter une information rapide et transparente aux usagers concernés par ces accès illégitimes au FICOBA. En ce qui concerne la sécurité de son SI, la DGFiP avait procédé en décembre à un renforcement de la sécurité des services ouverts aux partenaires en raison d'une activité de cyber-malveillance intense depuis la fin de l'année 2025.  En lien avec l'ANSSI, des travaux d'ordre technique et organisationnel ont été réalisés pour améliorer le niveau de sécurité des accès externes de FICOBA. L'accès des partenaires a été rétabli à compter du 23 mars dans des conditions très restrictives (moins d'agents externes habilités). De façon plus générale, l'intensification de la cyber-malveillance conduit la DGFiP à mettre en place de nouveaux dispositifs de sécurité, par exemple la mise en place en juin 2025 d'un deuxième facteur d'authentification pour la connexion des usagers particuliers. Cette démarche de sécurisation sera amplifiée à l'avenir.