TRACFIN
ModéréeConfirméeSecteur public
Entre fin juin et mi-juillet 2026, un sous-traitant de l'opérateur chargé du module d'assistance du portail de télédéclaration utilisé pour transmettre des déclarations à TRACFIN a été compromis. L'intrusion a permis l'exfiltration des coordonnées (nom, prénom, fonction, email, téléphone) de 136 déclarants professionnels, ainsi que le contenu de 213 demandes d'assistance adressées au support technique. Selon l'ANSSI, aucune déclaration de soupçon n'a été exposée. L'administration a mis fin à sa relation avec ce sous-traitant après la découverte de l'incident.
Les coordonnées professionnelles exposées (nom, fonction, email, téléphone) exposent les déclarants concernés à un risque de tentatives de phishing ciblé.
- Annoncée le
- 30 septembre 2026
- Comptes concernés
- 136
- Secteur
- Secteur public
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Données professionnelles
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact