La Protection Civile, une association agréée de sécurité civile en France, a confirmé avoir été ciblée par un piratage, entraînant un vol de données sur sa plateforme dédiée aux bénévoles, eProtec. Bien que l’attaque ait eu lieu en mars, l’organisation n’a pris conscience de son ampleur que le 17 août, plusieurs mois après l’intrusion initiale.
Une cyberattaque ciblant la Protection Civile
Selon un rapport de Violations, les hackers à l’origine de cette attaque affirment avoir exfiltré plus de 525 000 profils ainsi que 15 000 photos. La Fédération nationale de la protection civile (FNPC) a contesté immédiatement ces chiffres, mentionnant la présence de nombreux doublons dans le fichier divulgué et s’efforçant d’établir le nombre exact de personnes touchées.
En réponse à cette cyberattaque, que l’organisation relie à un ensemble d’intrusions ayant également visé diverses fédérations sportives, un dépôt de plainte a été effectué auprès de la section cyber du parquet de Paris. La FNPC a toutefois précisé ne pas pouvoir confirmer le vol de 15 000 photos, tout en admettant que les données des bénévoles avaient bel et bien été compromises via la plateforme eProtec.
Par ailleurs, la Fédération n’a pas confirmé le vol de données relatives aux personnes secourues, ce qui réduit l’impact de la fuite aux informations des bénévoles plutôt qu’à celles des bénéficiaires d’une aide d’urgence. Les données impliquées dans cette fuite comprennent :
- noms
- prénoms
- dates de naissance
- numéros de téléphone
- professions
- identifiants
- sections d’affectation
- statuts et photos
- données concernant des mineurs
Cette variété de données personnelles, notamment la présence d’informations relatives à des mineurs, souligne la gravité avec laquelle la FNPC aborde cette affaire, malgré son désaccord avec les hackers concernant l’étendue réelle de la fuite.
Il convient de rappeler que plusieurs piratages ont récemment eu lieu, notamment chez SFR et au niveau des déclarations fiscales. La France étant une nouvelle fois ciblée par un grand nombre de cyberattaques, le Premier ministre Sébastien Lecornu a appelé à la création d’une nouvelle cellule dédiée à la cybersécurité.
