Office français de la biodiversité (service « Permis de chasser »)
CritiqueSignaléeSecteur public
Le 4 octobre 2026, un pirate a affirmé avoir obtenu environ 170 000 lignes de données via une faille de l'API du service « Permis de chasser » de l'Office français de la biodiversité, qui a été mis hors ligne. Un média spécialisé a analysé un échantillon de 1 213 dossiers, soit environ 1 200 demandeurs distincts rattachés à 94 fédérations ou entités. Ces dossiers contiennent l'identité, la date et le lieu de naissance, la nationalité, l'adresse postale, l'e-mail, le téléphone, ainsi que des informations sur les paiements, et mentionnent certains représentants et le statut de majeur protégé.
Ces informations permettent à un tiers d'usurper l'identité des demandeurs ou de les contacter de manière ciblée, en s'appuyant sur des détails réels de leur dossier.
- Annoncée le
- 4 octobre 2026
- Incident survenu le
- 4 octobre 2026
- Secteur
- Secteur public
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Adresse e-mail
- Téléphone
- Identifiant client
- Pièce d'identité
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact