Alerté par une fuite massive de données chez Free, ce sont plus de cinq millions d’IBAN qui ont été vendus au marché noir en ligne, exposant les abonnés à des prélèvements frauduleux et à d’autres risques.
Que s’est-il passé ?

Lors d’une cyberattaque, Free a constaté une fuite massive de données personnelles : noms, adresses e-mail, numéros de téléphone, et surtout, coordonnées bancaires. Les numéros IBAN de 5,11 millions d’abonnés ont été siphonnés et sont désormais en circulation.
Qu’est-ce que l’IBAN ?

L’IBAN est l’identifiant international de votre compte bancaire, indispensable pour toutes les transactions SEPA et internationales. Créé pour faciliter et sécuriser les transactions financières, il est devenu un outil précieux, mais potentiellement dangereux entre de mauvaises mains.
Quels sont les risques associés ?

   Prélèvements frauduleux : Combiné à d’autres données personnelles, l’IBAN peut être utilisé pour réaliser des mandats SEPA frauduleux.
   Abonnements indésirables : Les hackers peuvent vous abonner à des services sans votre consentement.
   Usurpation d’identité : Vos données peuvent servir à souscrire à des prêts ou des abonnements en votre nom.

Comment vous protéger d’une fraude à l’IBAN ?

   Surveillez votre compte bancaire : Vérifiez régulièrement les transactions et signalez toute activité suspecte immédiatement à votre banque .
   Mettez en place une liste blanche des créanciers : Limitez les prélèvements autorisés à des créanciers de confiance.
   Soyez vigilant face au phishing : Méfiez-vous des e-mails ou appels demandant des informations personnelles.
   Changez vos mots de passe : Par sécurité, il est préférable de modifier votre mot de passe pour votre compte Free.

Quels sont mes droits de recours face à une fraude à l’IBAN ?

Même si en théorie vous devez impérativement signaler la moindre activité suspecte dans un délai de treize mois, dans les faits : ne tardez pas à agir pour sécuriser votre compte et prévenir toute fraude.

En effet, la banque est tenue de vous rembourser si vous avez été victime d’un prélèvement frauduleux. C’est ce que stipule la législation française :

La banque doit alors vous rembourser dans un délai d’un jour, sans attendre les conclusions d’une éventuelle enquête. Les investigations doivent se dérouler dans un second temps.

Si la banque choisit de se défendre, elle doit pouvoir monter un dossier pour prouver que l’usager a été négligent en l’espace de 24 heures. Dans la mesure où l’organisme bancaire ne monte pas ce dossier dans les temps impartis, le remboursement intégral reste de mise. Là encore, la banque n’a pas le droit d’imposer un délai au remboursement.

En adoptant ces mesures de précaution, vous réduirez significativement les risques posés par cette fuite de données.