La semaine dernière, la Direction Générale des Finances Publiques (DGFiP) a été victime d’un important vol de données, entraînant la fuite des coordonnées bancaires de 1,2 million de contribuables français.
Tribune Kaspersky – Face à l’ampleur de cet incident critique et aux menaces directes qui pèsent sur les victimes, il est important de comprendre les mécanismes de cette compromission et les bons réflexes à adopter.
Voici ci-dessous le commentaire de Kseniya Kudasheva, analyste chez Kaspersky Digital Footprint Intelligence dans le but d’éclairer sur les implications réelles de cette fuite et les mesures de protection immédiates :
« Dans l’ensemble, les numéros IBAN ne sont pas considérés comme des informations sensibles. Cependant, dans certains cas, les fraudeurs peuvent tenter de retirer des fonds du compte d’une personne à l’aide d’un mandat de prélèvement SEPA. De plus, recevoir des fonds « sales » (provenant par exemple d’escroqueries) via un IBAN peut attirer l’attention sur le compte d’une personne, entraînant son gel ou des enquêtes.
Une autre menace possible est celle des attaques de phishing ciblées, dans lesquelles les fraudeurs se font passer pour des banques ou d’autres autorités par le biais d’e-mails, d’appels ou de messages afin d’obtenir des données sensibles supplémentaires telles que des mots de passe ou des codes PIN. Les numéros IBAN, associés à des noms et des adresses, permettent aux fraudeurs de mener des escroqueries ciblées en se faisant passer pour une personne ou en se forgeant une fausse crédibilité.
Pour limiter ces risques, les particuliers doivent surveiller de près leurs relevés bancaires et l’historique de leurs transactions afin de détecter toute activité suspecte, et mettre en place des alertes en cas de débits inhabituels si leur banque le permet. Soyez très prudent face aux communications non sollicitées prétendant provenir de sources officielles ; vérifiez en raccrochant et en rappelant à l’aide des numéros de contact vérifiés figurant sur le site web officiel de la banque ou de la DGFiP. Signaler immédiatement toute anomalie à votre banque ou à la police peut aider à prévenir une escalade, et envisagez de geler vos rapports de solvabilité ou d’activer l’authentification à deux facteurs sur les comptes concernés afin d’ajouter des niveaux de protection supplémentaires. »
