La Protection Civile, association agréée de sécurité civile en France, confirme avoir été victime d’un piratage et d’un vol de données visant sa plateforme dédiée aux bénévoles, eProtec. L’attaque remonte au mois de mars, mais l’organisation n’en a découvert l’ampleur que le 17 août, plusieurs mois après l’intrusion initiale.
Un piratage qui a visé la Protection Civile
Selon FrenchBreaches, les hackers derrière la cyberattaque de la Protection Civile revendiquent plus de 525 000 profils exfiltrés, accompagnés de 15 000 photos. La Fédération Nationale de Protection Civile (FNPC) conteste immédiatement ces chiffres, évoquant de nombreux doublons dans le fichier ayant fuité et affirmant chercher encore à établir le nombre exact de personnes réellement concernées.
Face à cette attaque, qu’elle rattache à une série de cyberattaques ayant notamment ciblé plusieurs fédérations sportives, l’organisation a porté plainte auprès de la section cyber du parquet de Paris. Elle précise toutefois ne pas confirmer le vol de 15 000 photos, tout en reconnaissant que les données de bénévoles ont bien été compromises via la plateforme eProtec.
La Fédération n’a pas confirmé de vol de données concernant les personnes secourues, ce qui limite la portée de la fuite au fichier des bénévoles plutôt qu’à celui des bénéficiaires de l’aide d’urgence. Les catégories de données concernées par cette fuite se répartissent de cette façon :
- noms
- prénoms
- dates de naissance
- numéros de téléphone
- professions
- identifiants
- sections d’affectation
- statuts et photographies
- données de personnes mineures
Cette diversité de données personnelles, notamment la présence de données concernant des mineurs, explique la gravité avec laquelle la Fédération traite ce dossier, malgré son désaccord persistant avec les revendications des hackers sur l’ampleur exacte de la fuite.
Pour rappel, il y a eu plusieurs piratages ces derniers temps, dont SFR et les impôts. La France est, encore une fois, victime de nombreuses cyberattaques. La Premier ministre Sébastien Lecornu a ainsi demandé la mise en place d’une nouvelle unité cyber.
