Incidente expõe mais de 1,2 milhões de contas bancárias em França

O Ministério da Economia de França confirmou um incidente de segurança que resultou no acesso não autorizado ao Fichier National des Comptes Bancaires (FICOBA), a base de dados que centraliza informação sobre todas as contas bancárias abertas em instituições financeiras francesas.

Segundo a Direção-Geral das Finanças Públicas (DGFiP), o incidente ocorreu no final do passado mês de janeiro, quando um agente malicioso conseguiu utilizar credenciais de um funcionário com permissões de acesso no âmbito da partilha de informação entre ministérios. O acesso ilegítimo terá abrangido cerca de 1,2 milhões de contas.

A base de dados contém informações como IBAN, nome do titular, morada e, em alguns casos, número de identificação fiscal. As autoridades esclareceram que o atacante não teria capacidade para realizar operações bancárias nem para consultar saldos, limitando-se o acesso a dados de registo.

Após a deteção do incidente, foram implementadas medidas imediatas de restrição de acessos para interromper a atividade, limitar a extração de dados e prevenir novas consultas indevidas. O caso foi notificado à Commission Nationale de L’informatique et des Libertés (CNIL) e foi apresentada queixa às autoridades competentes. A Agência Nacional para a Segurança dos Sistemas de Informação (ANSSI) está também envolvida na resposta ao incidente.

Os titulares das contas afetadas estão a ser notificados individualmente e as autoridades alertaram ainda para o risco acrescido de tentativas de fraude e phishing, sublinhando que a administração fiscal não solicita credenciais ou dados bancários por email ou SMS.

O caso do FICOBA surge num contexto de crescente pressão sobre organismos públicos para reforçarem mecanismos de autenticação forte, segmentação de acessos e monitorização contínua, especialmente em sistemas que concentram dados financeiros e pessoais de grande escala.