La Fédération Nationale de Protection Civile (FNPC) a annoncé vendredi avoir été victime d'un piratage informatique ayant entraîné une violation de données personnelles. L'attaque, survenue en mars, concerne la plateforme eProtec utilisée par les bénévoles de l'association. La fédération indique avoir découvert l'incident le 17 août.
Des données sensibles compromises
Les informations touchées comprennent des données d'état civil, des coordonnées téléphoniques et des photos de profil. Des données appartenant à des personnes mineures ont également été compromises. La FNPC précise que les fichiers concernés concernent « des bénévoles de la Protection Civile, des anciens bénévoles et des personnes externes à la Protection Civile ».
Plus de 500.000 profils concernés
Le site spécialisé Frenchbreaches a évoqué une fuite portant sur plus de 525.000 profils, un chiffre que la Protection Civile ne confirme pas. L'association souligne notamment la présence « beaucoup de doublons dans le fichier qui a fuité » et indique chercher encore à déterminer précisément le nombre de personnes concernées. Elle ne confirme pas non plus le nombre de 15.000 photos mentionné par le site.
La FNPC précise que les investigations ne permettent pas encore d'établir si toutes les données ont effectivement été consultées ou extraites, ni si elles ont été vendues, utilisées ou rendues publiques. « Aucune donnée piratée n'appartient à des personnes à qui la Protection Civile a porté secours », a indiqué une porte-parole de l'association.
Une longue série d'attaques en France
La fédération estime que cette attaque s'inscrit dans une série d'incidents visant d'autres organisations. Selon elle, le piratage « s'inscrit dans un contexte d'attaques multiples menées au cours de la même période à l'encontre de structures comparables, notamment plusieurs fédérations sportives ». Une plainte a été déposée auprès de la section de lutte contre la cybercriminalité du parquet de Paris.
Cette cyberattaque intervient alors que plusieurs entreprises et administrations françaises ont récemment fait état de piratages informatiques. La Protection Civile, qui joue un rôle d'« auxiliaire des pouvoirs publics », assure notamment des postes de secours lors d'événements publics, des maraudes sociales et un soutien aux populations touchées par des crises ou des catastrophes naturelles.
