Витік FICOBA — розкрито 1,2 млн записів банківських рахунків Франції

Що це за загроза?

У червні 2026 року зловмисники отримали доступ до чутливих даних 1,2 мільйона рахунків у FICOBA (Fichier national des comptes bancaires et assimilés) — національному реєстрі банківських і подібних рахунків Франції. FICOBA фіксує, кому належать які рахунки у французьких банках, що робить його однією з найчутливіших державних баз даних країни.

На відміну від витоку маркетингового списку, інцидент типу FICOBA розкриває дані про особистість та фінансові зв'язки: імена, податкові ідентифікатори й факт існування рахунків, прив'язаних до реальних людей. Саме така комбінація потрібна шахраям, щоб переконливо видавати себе за жертв.

Чому дані FICOBA такі небезпечні

FICOBA не зберігає ані залишків, ані паролів, але зв'язки, які він надає, надзвичайно цінні для злочинців:

Підтверджують справжню особистість і зв'язки з рахунками людини

Уможливлюють дуже переконливе видавання себе за банки й податкові органи

Дозволяють шахраям посилатися на справжні деталі, щоб подолати недовіру жертви

Живлять крадіжку особистості, кредитне шахрайство та шахрайське відкриття рахунків

У Франції за витоками даних уже слідували крадіжки зі зломом і цільове шахрайство

Як зловмисники використовують такий витік

Цільовий фішинг/вішинг: злочинці телефонують або пишуть, видаючи себе за ваш банк чи податкову, і цитують справжні деталі з витоку, щоб звучати переконливо

Шахрайське відкриття рахунків: вкрадені дані особистості використовують для відкриття рахунків або оформлення кредитів на ім'я жертви

Важелі соціальної інженерії: підтверджені зв'язки з рахунками допомагають будувати правдоподібні історії

Перепродаж на кримінальних ринках: масові дані особистості продають іншим шахрайським угрупованням

Чому державні бази даних — пріоритетні цілі

| Чинник | Чому він приваблює зловмисників |

|---|---|

| Насиченість даними | Підтверджена особистість + фінансові зв'язки в одному місці |

| Масштаб | Мільйони записів в одному витоку |

| Довіра | Дані виглядають офіційно, підвищуючи довіру до афер |

| Довговічність | Імена й податкові ID не можна «скинути», як пароль |

Цей витік вписується у французький сценарій 2026 року з атак із вимаганням даних та на основі особистості проти критичних національних систем, після інцидентів у France Travail, Міністерстві внутрішніх справ та національному агентстві захищених документів.

Перелік тривожних ознак (що можуть побачити жертви)

❌ Дзвінки чи листи від вашого «банку» чи «податкової», які вже знають справжні деталі про вас

❌ Несподівані запити на підтвердження рахунку чи особистості

❌ Листи або сповіщення про рахунки чи кредити, яких ви не відкривали

❌ Тиск діяти терміново або перевести гроші на «безпечний рахунок»

❌ Сповіщення про перевірки кредитоспроможності, яких ви не дозволяли