Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

Le LOOF confirme une cyberattaque visant des registres d'animaux de compagnie en France

Selon des informations de presse, Le registre généalogique félin LOOF a confirmé l'intrusion d'acteurs non autorisés dans ses systèmes informatiques, entraînant la compromission de dossiers personnels. Cet incident de sécurité s'inscrit dans une série plus vaste d'intrusions présumées ciblant des registres d'animaux domestiques en France. Des analystes en cybersécurité ont repéré la circulation de ces bases sur des forums cybercriminels en début de semaine.

Selon des informations de presse, un pirate agissant sous le pseudonyme ChimeraZ a revendiqué l'exfiltration de bases de données appartenant à trois grands registres animaliers français, dont le fichier national d'identification des carnivores domestiques, des organisations canines et le LOOF. L'organisme félin a vérifié l'atteinte à la sécurité dès que des observateurs indépendants ont signalé la vente illicite de ces fiches en ligne. Les éléments dérobés comprendraient les noms, adresses postales, courriels, identifiants félins et dates de naissance des propriétaires d'animaux.

Selon des informations de presse, les DPD doivent analyser cet événement afin de mesurer les risques potentiels d'hameçonnage ciblé et d'ingénierie sociale visant le personnel ou les usagers. Les entités administrant de volumineux registres sont tenues de vérifier leurs contrôles d'accès, d'auditer la traçabilité des journaux de sécurité et de calibrer leurs procédures de réaction aux incidents afin de respecter les délais de notification prévus par le RGPD lors de toute exposition publique de données personnelles.

L'intrusion subie par le LOOF expose les propriétaires d'animaux au vol d'identifiants et révèle la vulnérabilité des registres gérés aux côtés de l'I-CAD et de la Centrale Canine.

RGPD

Qui cela engage
Responsables du traitement et gestionnaires de registres traitant des données d'identification des citoyens en France
Ce qui a changé
Le LOOF a reconnu l'intrusion de tiers non autorisés au sein de ses infrastructures et la compromission de données à caractère personnel de propriétaires inscrits, selon des informations de presse.

À transmettre à votre équipe

Le registre félin français LOOF a confirmé une violation de données après la mise en vente de noms, adresses et dates de naissance de propriétaires sur des forums illicites.

La question du jour

Une entreprise hôtelière fait face à un incident de sécurité majeur affectant son logiciel de réservation externe géré par un sous-traitant. Conformément aux dispositions du RGPD relatives aux violations de données personnelles, quelle obligation incombe directement au sous-traitant dès qu'il prend connaissance de l'incident ?

  1. Avertir directement l'ensemble des personnes concernées présentant un risque élevé.
  2. Notifier l'autorité de contrôle compétente dans le délai strict de soixante-douze heures.
  3. Signaler la situation à chaque responsable du traitement concerné sans retard injustifié.
  4. Bloquer les accès aux bases de données avant d'informer les entités responsables de l'incident.

Répondre à cette question sur le site

À savoir également

  1. L'EDPB adopte ses lignes directrices définitives sur les traitements de données par blockchain

    Le document précise les modalités d'articulation entre les technologies de registre distribué et le droit européen de la protection des données. Les orientations clarifient les exigences de conformité relatives aux principes fondamentaux tels que la minimisation des données, l'exactitude, le droit à l'effacement, ainsi que la qualification des rôles de responsable du traitement et de sous-traitant au sein d'écosystèmes décentralisés.

  2. L'EDPB ouvre une consultation publique sur le moissonnage web destiné à l'intelligence artificielle générative

    Ces lignes directrices analysent l'application pratique des règles du RGPD à la collecte de données à caractère personnel librement accessibles sur Internet. Le texte formalise les attentes concernant les bases juridiques, la transparence, la responsabilité et les garanties techniques nécessaires dès lors que des organisations collectent des données web pour l'entraînement de modèles d'intelligence artificielle.

  3. L'ANPD brésilienne ouvre une enquête sur les suspensions de comptes et la modération de Meta

    Les juristes de plateformes doivent analyser comment l'ANPD lie directement les obligations de transparence algorithmique à ses prérogatives de sanction sous la LGPD.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.