Une cyberattaque a visé l’Agence de services et de paiement (ASP) fin août 2026, entraînant le vol des coordonnées bancaires, identités et avis de paiement de plus de 143 000 bénéficiaires du dispositif « Coup de pouce énergie » en Île-de-France.
L’intrusion s’est produite le 27 août 2026 via un accès non autorisé sur le portail du dispositif régional d’aide énergétique. Sur les forums cybercriminels, une base revendiquée de 143 518 lignes compile des données hautement confidentielles : nom, prénom, adresse postale, numéro d’allocataire, montant exact perçu (250 euros) ainsi que l’IBAN et le code BIC des comptes bancaires associés. Selon les affirmations du hacker, une simple faille de contrôle d’accès direct aux objets (IDOR) aurait suffi à siphonner les avis de paiement sans authentification légitime.
Si un IBAN seul ne donne pas directement accès à la gestion de vos comptes, la combinaison de ces informations permet aux escrocs de bâtir des attaques de phishing ciblées et redoutablement crédibles. Un faux conseiller bancaire ou administratif citant le montant exact de votre prime passée gagne immédiatement votre confiance pour soutirer des accès bancaires ou valider des prélèvements illégitimes. L’ASP enregistre ici son deuxième piratage de l’année après la fuite de données liée aux stagiaires de la formation professionnelle, s’ajoutant aux vols massifs ayant déjà touché Ficoba et l’ANTS en France.
Les bénéficiaires du Coup de pouce énergie doivent impérativement redoubler de vigilance face aux SMS, courriels et appels se réclamant de leur banque ou d’un organisme public. Surveillez régulièrement vos relevés bancaires, configurez une liste blanche des créanciers autorisés auprès de votre établissement financier et rappelez-vous que tout débit frauduleux peut être légalement contesté sous 13 mois auprès de votre banque.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
