Le fichier I-CAD piraté, 2,9 millions de propriétaires visés

Un pirate se présentant sous le pseudonyme ChimeraZ propose depuis dimanche 18 octobre, sur un forum cybercriminel, des données qu'il attribue au fichier I-CAD. Ce fichier national recense l'identification des chiens, des chats et des furets en France.

Selon le site spécialisé FrenchBreaches, qui recense les fuites de données, cette nouvelle base concernerait 2,9 millions de propriétaires d'animaux et 50 000 vétérinaires. L'information a été rapportée mardi par Franceinfo. L'origine technique de cette exposition n'est, à ce stade, pas établie.

Des noms, des coordonnées et des numéros de puce

D'après les échantillons examinés par FrenchBreaches, les données proposées contiennent des enregistrements structurés associant les informations sur les animaux à celles de leurs détenteurs. On y trouverait les noms et prénoms des propriétaires, les numéros d'identification par puce électronique et les noms des animaux.

« des enregistrements structurés associant des informations sur les animaux à celles de leurs détenteurs », FrenchBreaches, site spécialisé dans le recensement des fuites de données.

Pour les 50 000 vétérinaires concernés, l'échantillon consulté ferait apparaître leurs noms, leurs numéros de département ainsi que leurs identifiants professionnels. Ce type de données, selon FrenchBreaches, pourrait permettre d'associer un animal à son propriétaire et de faciliter des tentatives de fraude ciblées. Les déclarations du pirate n'ont pas été confirmées de façon indépendante.

Un fichier géant déjà touché en 2025

L'I-CAD centralise les informations de plus de 46 millions d'animaux, selon 01net, ce qui en fait la plus importante base de données animalière d'Europe. Sa gestion est assurée par la société Ingenium animalis, dans le cadre d'une délégation confiée par le ministère de l'Agriculture. Le fichier est utilisé par les propriétaires, les vétérinaires, les refuges et les fourrières pour retrouver un animal perdu.

Ce n'est pas la première alerte visant le fichier I-CAD. En septembre 2025, Ingenium animalis avait identifié une vulnérabilité informatique susceptible d'avoir permis l'interrogation automatisée de certains enregistrements, selon un communiqué publié en août 2026 et relayé par BFMTV. Seules les adresses e-mail avaient alors été récupérées. En août dernier, l'I-CAD avait de nouveau alerté ses usagers après le signalement de messages de phishing contenant certaines de leurs informations personnelles, une campagne qu'Ingenium animalis jugeait possiblement liée à l'incident de 2025.

Un risque de phishing qui persiste

Lors de l'incident de 2025, la CNIL avait confirmé avoir été notifiée, rappelant que toute violation de données à risque élevé doit faire l'objet d'une notification individuelle dans les meilleurs délais, selon BFMTV. Ingenium animalis avait alors assuré avoir renforcé ses contrôles, procédé à un audit complet et engagé des actions correctives.

Dans son communiqué officiel, le gestionnaire du fichier avait reconnu le risque persistant sans confirmer d'usage frauduleux avéré.

« Aucune utilisation frauduleuse confirmée des données issues de notre système n'a été identifiée. Toutefois, des tentatives de phishing récentes ciblant certains usagers suggèrent qu'un risque subsiste quant à une éventuelle réutilisation de données personnelles », Ingenium animalis, gestionnaire du fichier I-CAD.

Cette nouvelle fuite, si elle est confirmée, serait distincte de celle de 2025 selon FrenchBreaches, qui évoque une affaire "nouvelle" et non une simple remise en circulation d'anciennes données. Les volumes annoncés par le pirate, 2,9 millions de propriétaires et 50 000 vétérinaires, restent toutefois à vérifier de manière indépendante. Les usagers de l'I-CAD sont invités à rester vigilants face à tout message sollicitant des informations personnelles ou bancaires, et à signaler les courriels suspects à l'adresse [email protected].