Incident concernant un accès autorisé au fichier I-Cad, alerte le ministère de l'agriculture
Les investigations menées à ce stade indiquent que les informations susceptibles d'avoir été consultées concernent des détenteurs de chats.
© Veera-Adobe
Cybersécurité
Le ministère de l'Agriculture a annoncé, le 22 octobre, avoir été informé par Ingenium Animalis, gestionnaire du fichier national d'identification des chiens, chats et furets (I-Cad), « d'un incident de sécurité résultant de l'utilisation frauduleuse par un tiers d'un compte d'accès attribué au Livre officiel des origines félines (Loof) ». Cet organisme est habilité à consulter certaines données nécessaires à l'enregistrement des chats au livre des origines.
« L'utilisation de ce compte a permis à un tiers non autorisé de consulter un volume de données estimé à 2,9 millions d'enregistrements », précise le ministère. « Les investigations menées à ce stade indiquent que les informations susceptibles d'avoir été consultées concernent des détenteurs de chats et comprennent leurs noms et prénoms ainsi que les informations relatives à l'identification de leurs animaux. »
Pas d'accès aux données relatives aux vétérinaires
Et d'ajouter que, « contrairement à certaines informations publiées à propos de cet incident, les investigations ne font apparaître aucun accès à des données relatives aux vétérinaires ».
Dès la découverte de l'incident, le gestionnaire du fichier national I-Cad « a révoqué les accès concernés afin de sécuriser les systèmes et de conduire les investigations nécessaires ». Des mesures complémentaires de surveillance et de contrôle ont été mises en oeuvre.
« À ce stade, les investigations n'ont pas mis en évidence d'autre accès non autorisé », précisent les autorités. Une notification de violation de données a été adressée à la Cnil* le 19 octobre. L'Anssi** a été informée de l'incident en lien avec le ministère chargé de l'agriculture.
Recommandations pour les détenteurs de chats
Le ministère précise que les investigations menées à ce stade indiquent que les coordonnées bancaires, mots de passe, coordonnées postales, adresses électroniques et numéros de téléphone ne sont pas concernés et que les données relatives aux détenteurs de chiens sont également exclues du périmètre de l'incident.
Il recommande aux détenteurs de chats « de rester attentifs à tout courriel ou SMS suspect sollicitant un paiement ou des informations personnelles, de vérifier l'adresse d'expédition des messages reçus et de ne jamais transmettre de coordonnées bancaires en réponse à une sollicitation non vérifiée ». M.J.
* Cnil : Commission nationale de l'informatique et des libertés.
** Anssi : Agence nationale de la sécurité des systèmes d'information.





