Wyciek z FICOBA — ujawniono 1,2 mln rekordów francuskich rachunków bankowych

Czym jest to zagrożenie?

W czerwcu 2026 roku atakujący uzyskali dostęp do wrażliwych danych 1,2 miliona rachunków zapisanych w FICOBA (Fichier national des comptes bancaires et assimilés) — francuskim krajowym rejestrze rachunków bankowych i podobnych. FICOBA rejestruje, kto jest właścicielem których rachunków we francuskich bankach, co czyni go jedną z najbardziej wrażliwych baz danych administracji w kraju.

W przeciwieństwie do wycieku listy marketingowej włamanie do bazy typu FICOBA ujawnia dane tożsamości i powiązania finansowe: imiona i nazwiska, identyfikatory podatkowe oraz informację o istnieniu rachunków należących do prawdziwych osób. To właśnie takie połączenie jest potrzebne oszustom, by przekonująco podszywać się pod ofiary.

Dlaczego dane z FICOBA są tak niebezpieczne

FICOBA nie przechowuje sald ani haseł, ale powiązania, które zawiera, są dla przestępców niezwykle cenne:

Potwierdzają prawdziwą tożsamość osoby i jej powiązania z rachunkami

Umożliwiają bardzo przekonujące podszywanie się pod banki i urzędy skarbowe

Pozwalają oszustom przytaczać prawdziwe szczegóły, by uśpić czujność ofiary

Napędzają kradzieże tożsamości, wyłudzenia kredytów i zakładanie kont na cudze dane

We Francji wycieki danych miały już realne konsekwencje, w tym włamania do domów i ukierunkowane oszustwa

Jak atakujący wykorzystują taki wyciek

Ukierunkowany phishing/vishing: przestępcy dzwonią lub piszą jako Twój bank lub urząd skarbowy, przytaczając prawdziwe dane z wycieku, by brzmieć wiarygodnie

Zakładanie kont na cudze dane: skradzione dane tożsamości służą do otwierania rachunków lub zaciągania kredytów w imieniu ofiary

Kolejne etapy socjotechniki: potwierdzone powiązania z rachunkami pomagają atakującym tworzyć wiarygodne historie

Odsprzedaż na przestępczych rynkach: hurtowe dane tożsamości są sprzedawane innym grupom oszustów

Dlaczego bazy danych administracji są głównym celem

| Czynnik | Dlaczego przyciąga atakujących |

|---|---|

| Bogactwo danych | Zweryfikowana tożsamość i powiązania finansowe w jednym miejscu |

| Skala | Miliony rekordów w jednym włamaniu |

| Zaufanie | Dane wyglądają na oficjalne, co uwiarygadnia oszustwa |

| Trwałość | Imion, nazwisk i identyfikatorów podatkowych nie da się „zresetować” jak hasła |

To włamanie wpisuje się we francuski schemat z 2026 roku — wymuszeń z kradzieżą danych i ataków na tożsamość wymierzonych w krytyczne systemy państwowe, po incydentach w France Travail, Ministerstwie Spraw Wewnętrznych i krajowej agencji dokumentów zabezpieczonych.

Lista sygnałów ostrzegawczych (co mogą zobaczyć ofiary)

❌ Telefony lub e-maile od Twojego „banku” lub „urzędu skarbowego”, które już znają prawdziwe dane o Tobie

❌ Nieoczekiwane prośby o weryfikację konta lub potwierdzenie tożsamości

❌ Listy lub powiadomienia o rachunkach lub kredytach, których nie zakładałeś

❌ Presja, by działać pilnie lub przelać pieniądze na „bezpieczne konto”

❌ Powiadomienia o sprawdzeniu zdolności kredytowej, na które nie wyraziłeś zgody