En bref
- Ce qui s'est passé. Le 20 octobre 2026, le LOOF a confirmé avoir été victime d'une cyberattaque au cours de laquelle des individus se sont introduits dans son système informatique pour récupérer des données.
- Qui est concerné. Des éleveurs et propriétaires de chats enregistrés au LOOF. L'organisme n'a pas publié le nombre de personnes concernées.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- si vous aviez un compte et réutilisez ce mot de passe ailleurs, changez-le sur les autres services et activez la double authentification quand elle est proposée ;
- un message qui cite le nom ou le numéro d'identification de votre chat pour réclamer un paiement doit être vérifié auprès du LOOF par ses canaux officiels ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon le communiqué du LOOF rapporté par 01net : noms, prénoms, adresses postales et e-mail, noms et numéros d'identification des chats, dates de naissance. Le LOOF indique n'avoir identifié aucune donnée sensible compromise.
Périmètre
Par ailleurs, le fichier national I-CAD indique qu'un compte d'accès attribué au LOOF a été utilisé frauduleusement pour consulter des données de détenteurs de chats (voir le billet consacré à l'I-CAD).
Mesures annoncées par l'organisation
Le LOOF a coupé l'accès à plusieurs de ses services par précaution, identifié l'origine de l'attaque et corrigé la brèche.
Ce qu'une équipe IT peut vérifier
- pour les éleveurs et clubs, changez les mots de passe des comptes en ligne liés au LOOF et n'utilisez pas le même ailleurs ;
- méfiez-vous des faux acheteurs ou faux organismes qui citent vos portées ou vos pedigrees ;
- pour les organismes qui disposent d'accès à des fichiers tiers, protégez ces comptes de service par une authentification forte et surveillez leurs volumes de consultation.