Société 3 min de lecture Par Rémi Lefèvre
La Protection civile victime d’un vol de données touchant plus de 500.000 profils
La Fédération Nationale de Protection Civile a annoncé avoir été victime d’un piratage en mars, touchant la plateforme eProtec. Des données personnelles de bénévoles, anciens bénévoles et personnes externes ont été compromises, dont des données de mineurs. Une plainte a été déposée.
La Fédération Nationale de Protection Civile (FNPC) a révélé vendredi avoir été victime d’un piratage informatique ayant entraîné une violation de données personnelles. L’attaque, survenue en mars, a visé la plateforme eProtec, utilisée par les bénévoles de l’association. La fédération indique avoir découvert l’incident le 17 août.
Les informations compromises comprennent des données d’état civil, des coordonnées téléphoniques et des photos de profil. Des données appartenant à des personnes mineures ont également été touchées. La FNPC précise que les fichiers concernés portent sur « des bénévoles de la Protection Civile, des anciens bénévoles et des personnes externes à la Protection Civile ». Le site spécialisé Frenchbreaches a évoqué une fuite portant sur plus de 525.000 profils, un chiffre que la Protection Civile ne confirme pas. L’association souligne la présence de « beaucoup de doublons dans le fichier qui a fuité » et indique chercher encore à déterminer précisément le nombre de personnes concernées. Elle ne confirme pas non plus le nombre de 15.000 photos mentionné par le site.
La FNPC précise que les investigations ne permettent pas encore d’établir si toutes les données ont effectivement été consultées ou extraites, ni si elles ont été vendues, utilisées ou rendues publiques. « Aucune donnée piratée n’appartient à des personnes à qui la Protection Civile a porté secours », a indiqué une porte-parole de l’association.
La fédération estime que cette attaque s’inscrit dans une série d’incidents visant d’autres organisations. Selon elle, le piratage « s’inscrit dans un contexte d’attaques multiples menées au cours de la même période à l’encontre de structures comparables, notamment plusieurs fédérations sportives ». Une plainte a été déposée auprès de la section de lutte contre la cybercriminalité du parquet de Paris.
Cette cyberattaque intervient alors que plusieurs entreprises et administrations françaises ont récemment fait état de piratages informatiques. La Protection Civile, qui joue un rôle d’« auxiliaire des pouvoirs publics », assure notamment des postes de secours lors d’événements publics, des maraudes sociales et un soutien aux populations touchées par des crises ou des catastrophes naturelles.
