Communication Publique - Information aux usagers concernant un incident de sécurité

Information aux usagers concernant un incident de sécurité

Ingenium animalis, gestionnaire du fichier national d’identification des chiens, chats et furets (I‑CAD), a été informé que plusieurs usagers ont récemment reçu des messages de phishing contenant certaines de leurs informations personnelles. Ces signalements pourraient être liés à l’incident de sécurité survenu en septembre 2025, au cours duquel une vulnérabilité informatique a été identifiée. À ce stade, aucun lien certain n’est établi, mais cette hypothèse ne peut être exclue.

Nature de l’incident

En septembre 2025, nos équipes ont identifié une vulnérabilité informatique susceptible d’avoir permis l’interrogation automatisée de certains enregistrements présents dans notre base. L’incident a été immédiatement circonscrit et des mesures techniques ont été déployées pour en empêcher toute réapparition.

Données potentiellement concernées

Les données susceptibles d’être concernées sont :

• Adresse e‑mail.

Aucune donnée sensible au sens de l’article 9 du RGPD n’est concernée.

À ce stade, aucune utilisation frauduleuse confirmée des données issues de notre système n’a été identifiée. Toutefois, des tentatives de phishing récentes ciblant certains usagers suggèrent qu’un risque subsiste quant à une éventuelle réutilisation de données personnelles.

Mesures prises

Dès la découverte de l’incident de septembre, Ingenium animalis a :

• Sécurisé l’accès aux systèmes concernés ;
• Renforcé les contrôles, la surveillance et la détection d’activités anormales ;
• Procédé à un audit complet de ses infrastructures ;
• Engagé des actions correctives et préventives supplémentaires ;
• Informé la CNIL, conformément à l’article 33 du RGPD.

Recommandations aux usagers

Par mesure de prudence, il est recommandé de :

• Rester attentif à tout message suspect sollicitant des informations personnelles ;
• Ne jamais répondre ni transmettre de données à un e‑mail non sollicité ;
• Vérifier attentivement l’adresse d’expédition des communications reçues ;
• Signaler tout comportement inhabituel à : dpo@i-cad.fr.

Contact

Pour toute question ou demande d’information complémentaire, vous pouvez joindre le Délégué à la Protection des Données (DPO) : dpo@i-cad.fr

Pourquoi une communication publique ?

Compte tenu du nombre de personnes susceptibles d’être concernées et de l’impossibilité technique de notifier individuellement l’ensemble des usagers, cette information est diffusée sous forme de communication publique, comme autorisé par l’article 34 §3 c du RGPD.