Un «acteur malveillant» a pu consulter les données du fichier des comptes bancaires