En bref
- Ce qui s'est passé. Le 20 octobre 2026, la Société Centrale Canine a annoncé avoir détecté des consultations automatisées et non autorisées de données sur son service LOFConnect, à partir de plusieurs comptes d'éleveurs dont les identifiants avaient été compromis.
- Qui est concerné. Des éleveurs utilisateurs de LOFConnect, dont environ 40 000 adresses e-mail ont été exposées.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- si vous aviez un compte et réutilisez ce mot de passe ailleurs, changez-le sur les autres services et activez la double authentification quand elle est proposée ;
- la Société Centrale Canine rappelle qu'elle ne demande jamais de mot de passe par courriel ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Environ 40 000 adresses e-mail d'éleveurs. Les autres informations consultées concernent principalement des chiens inscrits au Livre des Origines Français, dont une grande partie est déjà accessible publiquement sur LOF Select.
Périmètre
Selon l'organisme, aucun accès direct non autorisé à la base LOF n'a été identifié et aucune modification des données n'a été constatée. Les investigations n'ont établi aucun lien technique avec les incidents signalés par d'autres structures du secteur.
Mesures annoncées par l'organisation
La faille exploitée a été corrigée, des mesures de renforcement sont engagées et les démarches auprès des autorités compétentes ont été faites.
Ce qu'une équipe IT peut vérifier
- pour les éleveurs, changez le mot de passe LOFConnect et utilisez un mot de passe unique pour chaque service ;
- pour tout service avec espace adhérent, détectez les consultations automatisées depuis un même compte et bloquez les connexions avec des identifiants déjà compromis ailleurs ;
- proposez la double authentification sur les comptes professionnels.