I-CAD : un compte d'accès du LOOF détourné, données de détenteurs de chats extraites, 2,9 millions de lignes revendiquées

Le 19 octobre 2026, Cyberattaque.org a révélé la mise en vente par le pseudonyme ChimeraZ d’une base attribuée à I-CAD, le fichier national d’identification des chiens, chats et furets : 2 948 630 lignes, dont 2 898 001 fiches d’animaux et 50 629 fiches de vétérinaires. Le 21 octobre, I-CAD a publié une note d’information : il a été informé le 18 octobre d’une utilisation frauduleuse d’un compte d’accès attribué au LOOF (livre officiel des origines félines), organisme autorisé à consulter certaines données pour inscrire les chats au livre des origines, et ce compte a permis à un tiers d’extraire des données de détenteurs de chats. Une notification de violation a été adressée à la CNIL le 19 octobre.

I-CAD ne confirme donc que la partie de la revendication qui concerne les chats. Selon sa note, seuls des détenteurs de chats sont touchés, ceux de chiens ne le sont pas, et ses investigations ne font apparaître aucun accès aux données des vétérinaires, « contrairement à certaines informations publiées ». Le nombre de lignes n’est de toute façon pas un nombre de personnes, un détenteur pouvant figurer pour plusieurs animaux, et aucune source ne chiffre les détenteurs concernés. L’échantillon examiné par Cyberattaque.org contient des événements enregistrés jusqu’au 24 septembre 2026, ce qui désigne une extraction récente, sans qu’aucune source n’en donne la date.

D’après I-CAD, les informations susceptibles d’avoir été consultées sont les noms et prénoms des détenteurs et les informations d’identification de l’animal, et ni coordonnées bancaires, ni mots de passe, ni adresses postales, électroniques ou numéros de téléphone ne sont concernés. L’échantillon de Cyberattaque.org détaille ces informations d’identification : numéro de puce, nom, date de naissance, sexe, stérilisation et décès éventuel. Le lien direct entre un numéro de puce et le nom de son détenteur permet de bâtir des messages crédibles sur un animal perdu, un changement de propriétaire ou une prétendue mise à jour du dossier I-CAD, même sans adresse de contact.

Le LOOF a confirmé de son côté, dans un communiqué du 20 octobre rapporté par Cyberattaque.org, une cyberattaque contre son propre système, avec la même mention d’attaques du même type contre d’autres structures dont I-CAD, revendiquées par les mêmes individus. La note d’I-CAD, qui désigne un compte du LOOF, établit donc un lien entre les deux incidents. Le gestionnaire d’I-CAD a révoqué les accès concernés, suspendu temporairement les services associés et renforcé sa surveillance. Il s’agit d’un épisode distinct de la faille d’août 2026, décrite dans la fiche sur l’incident d’août et limitée aux adresses e-mail ; aucune source n’établit que les deux relèvent de la même vulnérabilité. Le même pseudonyme revendique aussi des données de la Centrale Canine, sans lien technique établi.

I-CAD recommande de rester attentif à tout courriel ou SMS sollicitant un paiement ou des informations personnelles, de vérifier l’adresse d’expédition et de ne jamais transmettre de coordonnées bancaires à la suite d’une sollicitation non vérifiée. Les messages douteux peuvent être signalés à Signal Spam et les SMS frauduleux au 33700, cybermalveillance.gouv.fr offrant une assistance en cas de fraude.