"Les données permettraient potentiellement d'associer une même personne à plusieurs informations précises : identité, adresse postale, adresse e-mail, téléphone, date de naissance, numéro de registre national et, pour certaines personnes, informations bancaires. La présence annoncée de numéros de registre national belge est notamment préoccupante en raison du caractère durable de cet identifiant. Les IBAN ne permettent pas, à eux seuls, d'effectuer librement des paiements depuis un compte bancaire. Leur association avec une identité et d'autres informations personnelles peut néanmoins faciliter certaines tentatives de fraude ou d'ingénierie sociale", peut-on lire sur le site de FrenchBreaches.

"L'utilisation de véritables informations personnelles dans un e-mail, un SMS ou un appel téléphonique peut rendre une tentative de phishing beaucoup plus crédible. La diffusion de ces données ne permet toutefois pas d'affirmer que de telles fraudes ont effectivement eu lieu. Il s'agit d'un risque lié à la nature des informations exposées", peut-on lire sur le site qui recense et documente en temps réel les fuites de données et cyberattaques.