TRACFIN : les coordonnées de 136 déclarants ont fuité
TRACFIN, la cellule française de renseignement financier chargée de lutter contre le blanchiment et le financement du terrorisme, a été indirectement touchée par une fuite de données. La compromission d'un prestataire a exposé les coordonnées de 136 professionnels déclarants ainsi que le contenu de 213 demandes d'assistance.
136 assujettis touchés par la compromission d'un prestataire
TRACFIN, la cellule de renseignement financier rattachée au ministère de l'Économie, chargée de lutter contre le blanchiment de capitaux et le financement du terrorisme, a été touchée par une fuite de données. L'incident ne résulte pas, selon les informations disponibles, d'une attaque directe contre TRACFIN, mais de la compromission d'un sous-traitant intervenant dans l'assistance de son portail de télédéclaration.
💡 Comment sécuriser votre environnement numérique et financier ?
D'après des informations de l'ANSSI relayées ce mercredi par Fuites Infos, les données ont été exfiltrées entre fin juin et mi-juillet. Au total, 136 assujettis sont concernés. Les pirates ont récupéré leurs nom, prénom, fonction, adresse e-mail et numéro de téléphone, ainsi que le contenu de 213 demandes d'assistance adressées au support technique.
Les « assujettis » sont les professionnels soumis au dispositif français de lutte contre le blanchiment de capitaux et le financement du terrorisme. Ils ont notamment l'obligation de signaler à TRACFIN les opérations qu'ils considèrent comme suspectes.
🚨 FUITES INFOS | TRACFIN — 136 assujettis concernés
TRACFIN, la cellule française de renseignement financier chargée de la lutte contre le blanchiment, a vu des données de ses déclarants exfiltrées à la suite de la compromission d'un sous-traitant.
Selon le point de situation…
— FUITES INFOS (@fuitesinfos) September 30, 2026
Plus de 50 professions sont concernées en France, parmi lesquelles les banques, les assureurs, ou encore les notaires. Selon les informations publiées, aucune donnée issue des déclarations de soupçon elles-mêmes n'aurait été exposée.
L'administration aurait également cessé de travailler avec le prestataire compromis, tandis que les investigations se poursuivent afin d'identifier d'éventuelles autres victimes indirectes.


Des déclarants liés à la crypto exposés au hameçonnage ?
Les prestataires de services sur crypto-actifs (PSCA) font partie des professions soumises aux obligations de déclaration auprès de TRACFIN. En 2025, ils ont transmis 4 850 déclarations de soupçon, selon le service de renseignement financier.
Rien ne permet toutefois d'établir à ce stade que des acteurs crypto figurent parmi les 136 personnes ou structures touchées.
La nature des données exfiltrées présente néanmoins un risque particulier. En associant une identité, des coordonnées professionnelles, une fonction et éventuellement le contenu d'une demande adressée au support, un attaquant dispose d'éléments suffisants pour construire des campagnes de hameçonnage très ciblées.
Il pourrait par exemple se faire passer pour TRACFIN ou pour un prestataire technique, en reprenant des informations authentiques afin de rendre son message plus crédible.
Cette fuite intervient dans un contexte de multiplication des compromissions touchant les administrations et grands services français. Cet été, la Direction générale des finances publiques (DGFiP) a par exemple subi plusieurs intrusions ayant conduit à l'exfiltration de données fiscales et cadastrales concernant plusieurs centaines de milliers de particuliers et de professionnels.


Sources : Fuites Infos
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

