Un « acteur malveillant » a réussi à consulter les données d'1,2 million de comptes bancaires