Une vulnérabilité informatique détectée en septembre 2025 dans le fichier I-CAD – la plus importante base de données animalière d’Europe – vient seulement d’être révélée publiquement. Les adresses e-mail de millions de propriétaires de chiens, chats et furets ont potentiellement été exposées lors de cette faille de sécurité. Ingenium Animalis, le gestionnaire du système, reconnaît l’incident après une vague de tentatives de phishing ciblant ses utilisateurs.

L’affaire met en lumière un retard de communication massif: près d’un an s’est écoulé entre la découverte de la vulnérabilité et sa divulgation publique. Le gestionnaire justifie ce délai par une impossibilité technique de notifier individuellement les utilisateurs, argument qui soulève des questions sur la gestion de crise d’une structure publique chargée d’une responsabilité sensible.

Quand la faille a-t-elle été découverte et fermée?

En septembre 2025, les équipes d’Ingenium Animalis ont identifié une vulnérabilité permettant l’interrogation automatisée de certains enregistrements stockés dans la base [SOURCE 1]. Cette faille a été immédiatement circonscrite selon le gestionnaire, qui assure avoir déployé des mesures techniques pour en empêcher la réapparition.

Le problème: le public ne l’a appris que plusieurs mois après. Les révélations publiques ont suivi des signalements d’utilisateurs recevant des mails de phishing mentionnant leurs données personnelles. Cette cascade de communications – d’abord une découverte silencieuse, puis une fuite révélée par les tentatives d’arnaque elles-mêmes – illustre une défaillance majeure en matière de transparence. Ingenium Animalis explique son silence prolongé par l’absence de possibilité technique d’avertir les propriétaires, une justification qui laisse perplexe pour une infrastructure chargée de gérer plus de 46 millions d’animaux [SOURCE 2].

Quelles données ont été compromises?

Selon Ingenium Animalis, seules les adresses e-mail auraient été récupérées lors de la faille [SOURCE 4]. Le gestionnaire précise qu’aucune donnée sensible au sens de l’article 9 du RGPD – données génétiques, données de santé, identité religieuse – n’est concernée.

Cependant, cette limitation apparente cache un risque bien réel: les adresses e-mail sont devenues le point d’entrée privilégié pour les arnaqueurs. Les tentatives de phishing signalées depuis visent explicitement à récupérer des coordonnées bancaires et d’autres informations sensibles en exploitant la confiance des propriétaires d’animaux [SOURCE 1]. Les pirates recréent des pages d’authentification à l’apparence officielle pour piéger leurs victimes.

Ingenium Animalis reconnaît: Des tentatives de phishing récentes ciblant certains usagers suggèrent qu’un risque subsiste quant à une éventuelle réutilisation de données personnelles. À ce jour, la structure indique n’avoir identifié aucune utilisation frauduleuse confirmée des données, mais l’organisation n’a publiquement divulgué ni le nombre exact d’adresses e-mail exposées ni le volume total d’enregistrements interrogés.

Pourquoi le délai d’un an avant de parler publiquement?

Le silence prolongé d’Ingenium Animalis soulève des questions sur la gouvernance de cette infrastructure critique. La CNIL, l’autorité française de protection des données, a été informée de l’incident, comme l’exige la loi. Mais informer le régulateur et informer les usagers directement, ce n’est pas la même chose.

Le gestionnaire invoque une incapacité technique à contacter les propriétaires individuellement. Pour un système gérant plus de 46 millions de dossiers, cette explication apparaît insuffisante – notamment parce que l’organisme dispose précisément des adresses e-mail qu’il aurait pu utiliser pour alerter ses utilisateurs, même si elles étaient aussi partiellement compromises.

Ingenium Animalis affirme avoir sécurisé les systèmes, renforcé sa surveillance et réalisé un audit complet de ses infrastructures. Reste que la temporalité – découverte en septembre 2025, révélation publique un an plus tard – endommage la crédibilité d’une structure publique et souligne l’absence de protocole d’alerte clairement défini pour les incidents de cybersécurité impliquant des données civiles massives.

Comment se protéger en tant que propriétaire d’animal?

Pour les millions de propriétaires potentiellement concernés, les recommandations sont classiques mais essentielles. Première mesure: rester vigilant face aux mails non sollicités prétendant provenir de services officiels liés à l’identification animale. Les arnaqueurs usent souvent d’urgence fictive ( Votre dossier est expiré, Mise à jour nécessaire ) pour inciter à cliquer.

Deuxième point: ne jamais saisir ses coordonnées bancaires sur un lien reçu par mail, même s’il paraît crédible. Les sites officiels peuvent toujours être vérifiés en tapant directement l’adresse dans le navigateur, sans passer par un lien de message. Troisième réflexe: surveiller ses relevés bancaires et changer régulièrement ses mots de passe d’accès aux services en ligne, notamment si celui de l’I-CAD est réutilisé ailleurs – une pratique malheureusement commune.

Ingenium Animalis recommande aux usagers de signaler tout mail suspect ou tentative de fraude. L’organisme maintient qu’aucune donnée bancaire ou d’identification n’a été exposée directement, mais la chaîne de phishing en cours de déploiement montre que cette faille, même partielle, suffit à mettre en mouvement un écosystème complet de fraude.