Gelekte bankrekeninggegevens na inbraak op Frans FICOBA-bestand: wat betekent dat praktisch?

Uit het landelijke bankrekeningenbestand FICOBA zijn door een digitale inbraak persoonsgegevens en rekeninginformatie van ongeveer 1,2 miljoen Franse bankrekeningen geraadpleegd. Dit bestand bevat IBAN, naam, adres en, in sommige gevallen, fiscale nummers, maar geeft geen inzage in saldi of het daadwerkelijk uitvoeren van betalingen mogelijk. De Franse fiscus bevestigt dat toegang tot saldo’s en transacties via de centrale database niet mogelijk is, en dat slachtoffers persoonlijk een brief of mail ontvangen.

In de dagelijkse praktijk betekent dit vooral dat personen met bancaire banden in Frankrijk in de komende weken extra attent moeten zijn op verdachte communicatie, pogingen tot phishing en mogelijk ongeoorloofde automatische afschrijvingen. Banken en publieke instanties waarschuwen nadrukkelijk om waakzaam te zijn met het verstrekken van persoonlijke codes per telefoon of aan niet-verifieerbare contactpersonen. Wie een dubieuze afschrijving ziet op het rekeningoverzicht of ongebruikelijke berichten ontvangt, moet direct zijn bank waarschuwen en fraude melden via de officiële kanalen. Het activeren van extra veiligheidsopties, zoals het wijzigen van wachtwoorden of inschakelen van tweefactorauthenticatie, wordt aanbevolen.

Niet iedere betrokken bank of regio pakt de communicatie naar klanten gelijk aan. Sommige banken stellen gebruikers in staat een 'whitelist' aan te maken waarmee alleen gemachtigde partijen bedragen mogen incasseren; dit verschilt per instelling. Er is geen landelijke blokkade van bankrekeningen of algemene beperking op het gebruik van de rekening; transacties verlopen zoals gebruikelijk, tenzij een individuele maatregel is getroffen door de rekeninghouder of de instelling.

Op dit moment is duidelijk dat alleen vaste identificatiegegevens zijn ingezien en dat geen transacties via de database zelf kunnen worden uitgevoerd. Iedereen die betrokken is, wordt binnenkort officieel geïnformeerd. Wat nog onzeker blijft, is de snelheid waarmee iedere lokale instantie deze meldingen verstuurt en in welke mate praktijken van phishing wegens dit lek lokaal meer zullen voorkomen.