L'actualité de la semaine en matière de violations de données 25 février 2026

Le ministère français des Finances a révélé une fuite de données touchant des informations liées à plus de 1,2 million de comptes figurant dans le fichier national des comptes bancaires, connu sous le nom de FICOBA.

Fin janvier, un cybercriminel a utilisé les identifiants volés à un fonctionnaire ayant accès à une plateforme interministérielle de partage d'informations. Cet accès a permis à l'attaquant d'accéder à une partie d'une base de données contenant les informations relatives à tous les comptes bancaires ouverts auprès d'établissements bancaires français. Les données compromises comprennent les coordonnées bancaires (RIB), les numéros de compte bancaire internationaux (IBAN), l'identité des titulaires de compte, leurs adresses postales et, dans certains cas, leurs numéros d'identification fiscale.

Le ministère a déclaré avoir pris des mesures immédiates pour restreindre l'accès de l'auteur de la menace dès la détection de l'incident. Il n'a toutefois pas pu empêcher la divulgation de données liées à environ 1,2 million de comptes, qui auraient pu être exfiltrées.

La Deutsche Bahn, l'opérateur ferroviaire national allemand, a été victime d'une importante attaque par déni de service distribué (DDoS) qui a gravement perturbé ses systèmes informatiques et ses opérations.

L'attaque a débuté le 17 février et s'est poursuivie jusqu'au 18 février, rendant inaccessibles des systèmes essentiels tels que bahn.de et l'application DB Navigator. Ces perturbations ont entraîné des interruptions de service et des retards dans tout le pays.

La Deutsche Bahn a depuis indiqué que ses systèmes s'étaient largement stabilisés. L'identité des auteurs de l'attaque et leurs motivations restent inconnues.

Dans le cadre d'un autre incident touchant les infrastructures de transport public, Eurail B.V. a confirmé que les données des voyageurs volées lors d'une précédente violation de sécurité survenue cette année sont désormais proposées à la vente sur le dark web.

Eurail B.V., connue sous le nom d’Interrail pour les résidents de l’UE, est une société basée aux Pays-Bas qui gère et commercialise l’Eurail Pass, permettant de voyager en train à travers l’Europe avec un seul billet. À la mi-janvier, la société a révélé une fuite de données exposant les informations de ses clients, notamment leurs noms, dates de naissance, numéros de passeport ou de carte d’identité, adresses e-mail et postales, pays de résidence, numéros de téléphone, numéros de compte bancaire internationaux et certaines données relatives à la santé. La société a désormais confirmé que les données volées sont proposées à la vente sur le dark web, un échantillon de ces données ayant apparemment été publié sur Telegram.

Eurail B.V. a indiqué que les clients dont les données auraient pu être consultées ou divulguées seront contactés directement dans la mesure du possible. En attendant, la société a exhorté ses clients à rester vigilants face aux appels, e-mails ou messages suspects visant à obtenir des informations personnelles.

Une fuite de données chez Figure Technology Solutions, Inc., géant de la fintech spécialisé dans la blockchain, aurait touché près d'un million de clients.

Le 13 février, Figure a confirmé une fuite de données après qu’un employé a été victime d’une attaque par ingénierie sociale, permettant ainsi à des pirates d’accéder à un nombre limité de fichiers et de les dérober. Selon Troy Hunt, chercheur en sécurité et fondateur du site de notification des fuites de données « Have I Been Pwned », cet incident aurait touché 967 200 clients. Les données exposées comprendraient notamment des adresses e-mail uniques associées aux clients, ainsi que leurs noms, dates de naissance, adresses postales et numéros de téléphone.

L'entreprise n'a pas encore répondu publiquement aux affirmations du chercheur concernant l'étendue des données compromises.

Air Côte d'Ivoire, la principale compagnie aérienne desservant la Côte d'Ivoire, pays d'Afrique de l'Ouest, a été victime d'une cyberattaque au début du mois.

Dans un communiqué publié vendredi 20 février, la compagnie aérienne a confirmé que des pirates informatiques avaient pénétré dans ses systèmes le 8 février. L'attaque a touché certaines parties de son système d'information, obligeant les équipes techniques à intervenir pour assurer le bon déroulement des vols et des services associés. La semaine dernière, le groupe de ransomware INC a revendiqué cette attaque et affirmé avoir dérobé 208 Go de données à la compagnie aérienne.

Des équipes d'intervention d'urgence et des experts internationaux ont depuis été mobilisés pour enquêter sur cet incident et évaluer l'ampleur de la faille de sécurité au sein de la compagnie aérienne, détenue en partie par Air France.