En bref
- Ce qui s'est passé. Le 21 octobre 2026, l'I-CAD a indiqué avoir été informé le 18 octobre d'un incident résultant de l'utilisation frauduleuse d'un compte d'accès attribué au LOOF. Cet accès a permis à un tiers d'extraire des données relatives à des détenteurs de chats. Le ministère de l'Agriculture estime le volume consulté à 2,9 millions d'enregistrements.
- Qui est concerné. Des détenteurs de chats identifiés au fichier national. Selon l'I-CAD, les détenteurs de chiens ne sont pas concernés, et aucun accès à des données de vétérinaires n'apparaît.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- activez la double authentification sur vos comptes importants (messagerie, banque) ;
- vérifiez l'adresse d'expédition des messages reçus et ne transmettez jamais de coordonnées bancaires en réponse à une sollicitation non vérifiée qui évoque votre animal ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon l'I-CAD : noms et prénoms des détenteurs et informations relatives à l'identification de l'animal. Les coordonnées bancaires, mots de passe, coordonnées postales, adresses électroniques et numéros de téléphone ne sont pas concernés.
Périmètre
Le compte utilisé appartenait au LOOF, organisme habilité à consulter certaines données pour l'enregistrement des chats au livre des origines. Le ministère de l'Agriculture indique un volume estimé à 2,9 millions d'enregistrements. À ce stade, les investigations n'ont pas mis en évidence d'autre accès non autorisé.
Mesures annoncées par l'organisation
Les accès concernés ont été révoqués et les services associés temporairement suspendus. Des mesures de surveillance et de contrôle complémentaires ont été mises en place. Une notification de violation de données a été adressée à la CNIL le 19 octobre 2026 et l'ANSSI est informée.
Ce qu'une équipe IT peut vérifier
- pour les organismes habilités à consulter un fichier national ou partenaire, protégez ces comptes par une authentification forte et restreignez-les aux adresses ou postes autorisés ;
- demandez au gestionnaire du fichier des plafonds de consultation et des alertes sur les volumes inhabituels ;
- pour les cliniques vétérinaires, prévenez l'accueil que de faux messages évoquant l'identification d'un animal peuvent circuler.