Les propriétaires de chiens, de chats et de furets ont une raison de plus d’être vigilants face aux messages suspects. Depuis dimanche 18 octobre, un pirate se présentant sous le pseudonyme de ChimeraZ propose à la vente, sur un forum cybercriminel, des données qu’il dit issues de l’I-CAD, le fichier national d’identification des carnivores domestiques, rapporte franceinfo en s’appuyant sur le site spécialisé FrenchBreaches.
Ce que contiendrait la fuite
Le pirate affirme détenir des informations sur 2,9 millions de propriétaires d’animaux et 50 000 vétérinaires. FrenchBreaches indique avoir analysé des échantillons comportant des enregistrements associant les animaux à leurs détenteurs : noms et prénoms des propriétaires, numéros d’identification par puce électronique et noms des animaux. Pour les vétérinaires, l’échantillon ferait apparaître leurs noms, numéros de département et identifiants professionnels.
Ces chiffres sont à ce stade des revendications : l’origine technique de cette exposition reste à établir, et franceinfo ne fait pas état d’une confirmation par le gestionnaire du fichier. Le risque principal est connu : ces données permettent de rédiger des messages très crédibles, mentionnant le nom de l’animal ou son numéro de puce, pour pousser un propriétaire à cliquer sur un lien ou à payer.
Un fichier déjà ciblé
L’I-CAD centralise les informations qui permettent d’identifier un animal par puce ou tatouage et de le relier à son détenteur. Sa gestion est confiée à la société Ingenium animalis, par délégation du ministère de l’Agriculture. Il est utilisé par les propriétaires, les vétérinaires, les refuges, les fourrières et les professionnels, notamment pour retrouver un animal perdu. L’identification est obligatoire pour les chiens et les chats, ce qui explique l’ampleur du fichier.
Ce n’est pas la première alerte. Le fichier avait déjà été touché par une cyberattaque en septembre 2025 ; le gestionnaire avait alors identifié une faille et assuré avoir renforcé la sécurité et la surveillance de ses systèmes. En août dernier, l’I-CAD avait de nouveau averti ses usagers après le signalement de messages frauduleux reprenant certaines de leurs informations personnelles.
Les réflexes à adopter
- Méfiez-vous des messages qui citent votre animal : un SMS ou un courriel évoquant une mise à jour de la puce, un renouvellement d’inscription ou des frais à régler doit être considéré comme suspect, même s’il mentionne le nom de votre chien ou de votre chat.
- Ne cliquez pas sur les liens reçus par message : rendez-vous directement sur le site officiel de l’I-CAD en tapant son adresse dans votre navigateur.
- Ne communiquez jamais vos coordonnées bancaires par téléphone ou via un lien reçu par SMS.
- Prévenez votre vétérinaire si un message semble provenir de lui ou de son cabinet de manière inhabituelle.
- Signalez les tentatives sur la plateforme publique cybermalveillance.gouv.fr et, en cas de préjudice, déposez plainte.
Les vétérinaires dont les identifiants professionnels pourraient être exposés ont eux aussi intérêt à surveiller les accès à leurs comptes et à changer leurs mots de passe. Si la fuite est confirmée, le responsable du traitement devra la notifier à la Cnil et, en cas de risque élevé, en informer directement les personnes concernées, comme le prévoit le règlement européen sur la protection des données.
Sources : franceinfo, FrenchBreaches (cité par franceinfo).
