La Protection Civile, association agréée de sécurité civile en France, a annoncé vendredi avoir été victime d'un piratage informatique et d'une « violation de données à caractère personnel » au mois de mars. L'information, confirmée par une porte-parole de la Fédération Nationale de Protection Civile (FNPC) à l'AFP, concerne la plateforme eProtec, utilisée par les bénévoles de cette association de secours. Selon le site spécialisé Frenchbreaches, plus de 525 000 profils auraient été exfiltrés, un chiffre que conteste la Protection Civile.
Une fuite de données massive sur la plateforme eProtec
La fuite de données concerne la plateforme eProtec, utilisée par les bénévoles de cette association de secours, a déclaré à l'AFP une porte-parole de la Fédération Nationale de Protection Civile (FNPC). Des données d'état civil, des coordonnées téléphoniques et des photos de profil sont concernées « par cette violation » datée du mois de mars, ajoute cette source, indiquant en avoir pris connaissance lundi 17 août. Des données de personnes mineures ont également été piratées, a précisé la porte-parole.
Selon le site Frenchbreaches, plus de 525 000 profils auraient été exfiltrés, ce que conteste la Protection Civile, évoquant notamment « beaucoup de doublons dans le fichier qui a fuité ». La FNPC « cherche exactement le nombre de personnes concernées », a précisé la porte-parole. « Aucune donnée piratée n'appartient à des personnes à qui la Protection Civile a porté secours », a encore souligné la responsable, qui ne confirme pas non plus le chiffre de 15 000 photos avancées par Frenchbreaches.
Une plainte déposée à Paris
L'association a porté plainte auprès de la section de lutte contre la cybercriminalité du parquet de Paris. Dans un communiqué, la FNPC précise que « ces données concernent des bénévoles de la Protection Civile, des anciens bénévoles et des personnes externes à la Protection Civile ». Elle joue un rôle d'« auxiliaire des pouvoirs publics ». Le texte ajoute : « À ce stade, les investigations ne permettent pas de déterminer si l'ensemble de ces données a effectivement été consulté ou extrait, ni si elles ont été vendues, utilisées ou rendues publiques ».
Ce piratage « s'inscrit dans un contexte d'attaques multiples menées au cours de la même période à l'encontre de structures comparables, notamment plusieurs fédérations sportives », écrit la FNPC dans son communiqué. Cette série d'attaques inquiète, alors que de nombreuses administrations publiques et entreprises privées ont annoncé ces derniers mois avoir fait l'objet de piratages informatiques, dont l'opérateur SFR récemment.
Un contexte d'attaques multiples
Une enquête de la section cyber du parquet de Paris est en cours, après une cyberattaque ayant touché près de 700 000 usagers de l'administration fiscale. Les missions principales de la Protection Civile, selon son site internet, « sont le déploiement de postes de secours sur des évènements publics, la réalisation de maraudes sociales et le soutien aux populations victimes de crises et de catastrophes naturelles ». L'association continue de chercher le nombre exact de personnes concernées, tandis que les investigations se poursuivent.
