Les données de millions de Français pourraient avoir été piratées : la France pointe du doigt une vulnérabilité informatique
Le fichier national d’identification des chiens et des chats de France, géré par Ingenium animalis, a été victime d’une faille de sécurité. Selon les informations révélées, des adresses e-mail de détenteurs d’animaux ont potentiellement été exposées, laissant craindre que des pirates puissent les exploiter pour orchestrer des arnaques.
I-CAD, la base de données recensant les informations de plus de 46 millions d’animaux dans l’Hexagone, a identifié la vulnérabilité en septembre 2025, soit près d’un an avant cette alerte. Le ministère de l’Agriculture et de la Souveraineté Alimentaire a exprimé des inquiétudes concernant le délai de notification, signalant que l’incident a été communiqué 11 mois après sa découverte.
Des adresses e-mail potentiellement compromises
Le fichier I-CAD est la plus importante base de données animalière d’Europe, centralisant les identités et coordonnées de millions de détenteurs de chiens et de chats. La vulnérabilité aurait permis à des attaquants de s’emparer d’adresses e-mail, bien que, selon le ministère, aucune donnée sensible, notamment des données de santé ou biométriques, n’ait été compromise.
Ingenium animalis n’a pas fourni de chiffre exact concernant le nombre d’adresses potentiellement accessibles. Le communiqué indique néanmoins qu’en raison du nombre élevé de personnes concernées, il n’était pas techniquement possible de notifier chaque usager individuellement.
Une attaque phishing en cours
Cette situation a conduit à une vague d’arnaques de phishing, ciblant plusieurs usagers recensés dans l’I-CAD. Certains ont reçu des messages contenant des informations personnelles pouvant provenir de la faille. Bien qu’aucun lien direct n’ait été établi, cette hypothèse reste plausible.
Le ministère a déclaré qu’aucune utilisation frauduleuse confirmée des données n’a été identifiée, mais des tentatives de phishing récentes suggèrent que le risque d’une réutilisation des données personnelles persiste. Conformément à l’article 33 du RGPD, Ingenium animalis a informé la Commission nationale de l’informatique et des libertés (CNIL) d’une potentielle fuite d’informations.
Cette fuite s’inscrit dans un contexte plus large, marquée par une augmentation des violations de données en France. Selon des rapports récents, l’Hexagone est devenu le pays le plus touché d’Europe, avec plus de 40 millions de comptes piratés en six mois, affectant plusieurs services publics et de l’État.
Source : 01net
