“A partir do final de janeiro de 2026, um agente malicioso, que usurpou as credenciais de um funcionário com acesso no âmbito da troca de informações entre ministérios, conseguiu consultar parte deste ficheiro, que regista todas as contas bancárias abertas em instituições bancárias francesas e contém dados de caráter pessoal”, lê-se também na nota.
Os dados em causa são: “informações bancárias (RIB/Iban), identidade do titular, morada e, em alguns casos, o identificador fiscal do utilizador”, enumera o ministério.
Questionada pela agência de notícias francesa AFP, a DGFiP defendeu, no entanto, que o ficheiro em questão “não permite consultar os saldos das contas bancárias, quanto mais realizar operações”.
Segundo o ministério, “assim que o incidente foi detectado, foram tomadas medidas imediatas de restrição de acesso para parar o ataque, limitar a abrangência dos dados consultados e extraídos desta base – que reunia 1,2 milhões de contas – e prevenir qualquer nova consulta ilegítima”.
Os titulares das contas afetadas “receberão nos próximos dias uma informação individual alertando-os de que um acesso aos seus dados pode ter sido constatado”.