FICOBA-Datenleck — 1,2 Mio. französische Kontodaten offengelegt

Was ist diese Bedrohung?

Im Juni 2026 griffen Angreifer auf sensible Daten von 1,2 Millionen Konten in FICOBA (Fichier national des comptes bancaires et assimilés) zu — dem nationalen Register der Bank- und ähnlichen Konten Frankreichs. FICOBA erfasst, wem welche Konten bei französischen Banken gehören, und ist damit eine der sensibelsten Behördendatenbanken des Landes.

Anders als ein Leck aus einer Marketingliste legt ein FICOBA-artiger Vorfall Identitäts- und Finanzverknüpfungsdaten offen: Namen, Steuer-IDs und die Existenz von Konten, die realen Personen zugeordnet sind. Genau diese Kombination brauchen Betrüger, um Opfer überzeugend zu imitieren.

Warum FICOBA-Daten so gefährlich sind

FICOBA speichert weder Kontostände noch Passwörter, doch die Verknüpfung ist für Kriminelle äußerst wertvoll:

Bestätigt die echte Identität und Kontobeziehungen einer Person

Ermöglicht sehr überzeugende Imitation von Banken und Steuerbehörden

Lässt Betrüger echte Details nennen, um Misstrauen des Opfers zu überwinden

Befeuert Identitätsdiebstahl, Kreditbetrug und Kontoeröffnungsbetrug

In Frankreich folgten auf Datenlecks bereits Einbrüche und gezielter Betrug

Wie Angreifer ein solches Leck ausnutzen

Gezieltes Phishing/Vishing: Kriminelle rufen an oder mailen als Ihre Bank oder das Finanzamt und nennen echte Details aus dem Leck, um authentisch zu wirken

Kontoeröffnungsbetrug: Gestohlene Identitätsdaten dienen dazu, Konten zu eröffnen oder Kredite im Namen des Opfers aufzunehmen

Social-Engineering-Ansätze: Bestätigte Kontobeziehungen helfen, glaubwürdige Geschichten zu erfinden

Weiterverkauf auf kriminellen Märkten: Massenhafte Identitätsdaten werden an andere Betrugsringe verkauft

Warum Behördendatenbanken bevorzugte Ziele sind

| Faktor | Warum er Angreifer anzieht |

|---|---|

| Datenreichtum | Verifizierte Identität + Finanzverknüpfung an einem Ort |

| Umfang | Millionen Datensätze in einem einzigen Leck |

| Vertrauen | Daten wirken amtlich und erhöhen die Betrugsglaubwürdigkeit |

| Langlebigkeit | Namen und Steuer-IDs lassen sich nicht wie ein Passwort "zurücksetzen" |

Dieser Vorfall passt in Frankreichs Muster 2026 aus Datenerpressung und identitätsbasierten Angriffen gegen kritische nationale Systeme, nach Vorfällen bei France Travail, dem Innenministerium und der nationalen Agentur für sichere Dokumente.

Warnsignale-Checkliste (was Opfer bemerken könnten)

❌ Anrufe oder E-Mails Ihrer "Bank" oder des "Finanzamts", die bereits echte Details über Sie kennen

❌ Unerwartete Aufforderungen zur Konto- oder Identitätsbestätigung

❌ Briefe oder Warnungen zu Konten oder Krediten, die Sie nicht eröffnet haben

❌ Druck, dringend zu handeln oder Geld auf ein "sicheres Konto" zu verschieben

❌ Benachrichtigungen über Bonitätsprüfungen, die Sie nicht veranlasst haben