I-CAD : des noms de propriétaires de chats ont pu être extraits

Concerné ?

Votre chat est enregistré dans I-CAD : votre nom et son identification pourraient avoir été consultés.

L’accès frauduleux est lié au compte d’un organisme autorisé à consulter certaines données nécessaires à l’enregistrement des chats. Si vous n’avez enregistré que des chiens ou des furets, les données décrites par le gestionnaire ne vous visent pas.

Comment on le sait

Le gestionnaire a fermé le compte utilisé frauduleusement et suspendu temporairement les services associés.

Il dit avoir été informé de l’incident le 18 octobre 2026, rapporte Le Figaro le 21 octobre. La Cnil a été notifiée le 19 octobre.

Ce qu’on ne sait pas : Le nombre de propriétaires concernés et l’étendue exacte des données extraites ne sont pas établis.

Le risque

Des détails sur un chat pourraient rendre une sollicitation frauduleuse plus crédible auprès de son propriétaire.

Les noms, prénoms et informations d’identification de l’animal pourraient avoir été consultés. D’après le gestionnaire, les mots de passe, coordonnées bancaires, adresses postales, adresses électroniques et numéros de téléphone ne sont pas concernés par cet incident. Aucun usage frauduleux de ces données n’est établi dans l’article.

Le contexte

• Le gestionnaire d’I-CAD avait déjà identifié une vulnérabilité en septembre 2025, selon 01net du 10 août 2026.
• Des usagers d’I-CAD avaient déjà été ciblés par des courriels d’hameçonnage usurpant l’organisme, d’après 20 Minutes du 11 août 2026.

Quoi faire maintenant

Une personne qui évoque votre chat n’est pas nécessairement autorisée à vous demander des informations confidentielles.

1. Lisez les informations que vous recevez directement d’I-CAD pour savoir quelles données pourraient vous concerner. En cas de doute, contactez l’organisme par un canal que vous avez trouvé vous-même.
2. Si un interlocuteur demande un code, un mot de passe ou une opération bancaire en invoquant ces données, ne donnez rien. Vérifiez sa demande directement auprès de l’organisme qu’il prétend représenter. Ces gestes correspondent à la fiche de Cybermalveillance.gouv.fr sur les fuites de données.