Vazamento de dados: o fichário nacional dos cães e gatos e outras vinte organizações francesas na mira de piratas, e como não cair no golpeFuite de données : le fichier national des chiens et chats et une vingtaine d'autres organisations françaises visés par des pirates, et comment éviter l'arnaqueData leaks: France's national dog and cat register and some twenty other organisations targeted by hackers, and how to avoid the scam

Se você tem um cão ou um gato registrado na França, um filho que usa um aplicativo de revisão escolar ou um seguro de saúde complementar, vale ler esta matéria com atenção. No sábado, 17 de outubro, dia de mobilização social no país, cerca de vinte organizações francesas foram alvo de uma onda coordenada de reivindicações de vazamento de dados, acompanhada de ataques de negação de serviço contra sites públicos, entre eles o da CAF, que ficou fora do ar durante horas. O caso que mais circula é o do I-CAD, o fichário nacional que identifica cães, gatos e furões e liga cada animal ao seu dono: um pirata afirma vender os dados de milhões de proprietários e de cerca de 50 mil veterinários. Até a publicação desta matéria, nenhuma dessas reivindicações tinha sido confirmada de forma independente. O perigo, porém, não espera a confirmação: com um nome e o número do chip de um animal, uma mensagem falsa fica muito mais crível.Si vous avez un chien ou un chat enregistré en France, un enfant qui utilise une application de révision scolaire ou une complémentaire santé, cet article mérite votre attention. Samedi 17 octobre, jour de mobilisation sociale dans le pays, une vingtaine d'organisations françaises ont été visées par une vague coordonnée de revendications de fuites de données, accompagnée d'attaques par déni de service contre des sites publics, dont celui de la CAF, resté inaccessible pendant des heures. Le cas le plus relayé est celui de l'I-CAD, le fichier national qui identifie chiens, chats et furets et relie chaque animal à son détenteur : un pirate affirme vendre les données de millions de propriétaires et d'environ 50 000 vétérinaires. À la publication de cet article, aucune de ces revendications n'avait été confirmée de façon indépendante. Le danger, lui, n'attend pas la confirmation : avec un nom et le numéro de puce d'un animal, un faux message devient beaucoup plus crédible.If you have a dog or cat registered in France, a child who uses a school revision app or a top-up health insurance policy, this article deserves your attention. On Saturday 17 October, a day of social protest in the country, some twenty French organisations were targeted by a coordinated wave of data leak claims, alongside denial-of-service attacks on public websites, including that of the CAF (family benefits office), which was down for hours. The most widely shared case is I-CAD, the national register that identifies dogs, cats and ferrets and links each animal to its owner: a hacker claims to be selling the data of millions of owners and around 50,000 vets. At the time of publication, none of these claims had been independently confirmed. The danger, however, does not wait for confirmation: with a name and a pet's microchip number, a fake message becomes far more believable.

O I-CAD é gerido pela Ingenium animalis por delegação do ministério da Agricultura e é usado por donos, veterinários, abrigos e fourrières, sobretudo para encontrar animais perdidos. Segundo o site Police & Réalités, que cita o serviço de alerta FrenchBreaches e a franceinfo, um pirata com o pseudônimo ChimeraZ põe à venda desde domingo, 18 de outubro, num fórum criminoso, um arquivo que ele diz conter 2,9 milhões de proprietários; o levantamento do pesquisador Seb La Tombe, publicado pela revista Solutions Numériques, fala em 2,2 milhões. As amostras examinadas associam nomes dos donos, números de chip e nomes dos animais; para os veterinários, nomes profissionais e identificadores. A origem técnica da invasão não está estabelecida, e o I-CAD não tinha publicado comunicado sobre o caso nas fontes consultadas. Em agosto, o fichário já tinha alertado os usuários sobre mensagens fraudulentas que continham dados pessoais.L'I-CAD est géré par Ingenium animalis par délégation du ministère de l'Agriculture et sert aux propriétaires, vétérinaires, refuges et fourrières, surtout pour retrouver les animaux perdus. Selon le site Police & Réalités, qui cite le service d'alerte FrenchBreaches et franceinfo, un pirate se faisant appeler ChimeraZ met en vente depuis dimanche 18 octobre, sur un forum criminel, un fichier qui contiendrait selon lui 2,9 millions de propriétaires ; le décompte du chercheur Seb La Tombe, publié par Solutions Numériques, évoque 2,2 millions. Les échantillons examinés associent noms des détenteurs, numéros de puce et noms des animaux ; pour les vétérinaires, noms professionnels et identifiants. L'origine technique de l'intrusion n'est pas établie, et l'I-CAD n'avait pas publié de communiqué sur l'affaire dans les sources consultées. En août, le fichier avait déjà alerté ses usagers sur des messages frauduleux contenant des données personnelles.I-CAD is run by Ingenium animalis on behalf of the Ministry of Agriculture and is used by owners, vets, shelters and pounds, mainly to find lost animals. According to the Police & Réalités website, citing the alert service FrenchBreaches and franceinfo, a hacker calling himself ChimeraZ has since Sunday 18 October been selling, on a criminal forum, a file he says contains 2.9 million owners; the count by researcher Seb La Tombe, published by Solutions Numériques, puts it at 2.2 million. The samples examined link owners' names, microchip numbers and animal names; for vets, professional names and identifiers. The technical origin of the intrusion has not been established, and I-CAD had not issued a statement on the case in the sources consulted. In August, the register had already warned users about fraudulent messages containing personal data.

A mesma lista de reivindicações inclui, segundo a Solutions Numériques, a plataforma escolar Nomad Education (4,8 milhões de fichas de alunos e estudantes, alegadamente), a Centrale Canine (1,4 milhão de donos de cães de raça), a rede O'Tacos (334 mil endereços de entrega), a ótica Alain Afflelou (cerca de 50 mil registros de faturamento) e a mutuelle Malakoff Humanis (16.556 registros com documentos de saúde e reembolsos). A Malakoff Humanis disse ter tomado conhecimento da reivindicação e analisar a autenticidade dos dados, que poderiam vir de um incidente já declarado em agosto num prestador de serviço. A CAF não confirmou a origem maliciosa da pane de 17 de outubro. O total acumulado passa de 9 milhões de registros, mas pode incluir duplicatas, alerta o próprio pesquisador.La même liste de revendications comprend, selon Solutions Numériques, la plateforme scolaire Nomad Education (4,8 millions de fiches d'élèves et d'étudiants, selon les pirates), la Centrale Canine (1,4 million de propriétaires de chiens de race), l'enseigne O'Tacos (334 000 adresses de livraison), l'opticien Alain Afflelou (environ 50 000 enregistrements de facturation) et la mutuelle Malakoff Humanis (16 556 enregistrements avec documents de santé et remboursements). Malakoff Humanis a indiqué avoir pris connaissance de la revendication et analyser l'authenticité des données, qui pourraient provenir d'un incident déjà déclaré en août chez un prestataire. La CAF n'a pas confirmé l'origine malveillante de la panne du 17 octobre. Le total cumulé dépasse 9 millions d'enregistrements, mais pourrait inclure des doublons, prévient le chercheur lui-même.The same list of claims includes, according to Solutions Numériques, the school platform Nomad Education (4.8 million pupil and student records, as alleged), the Centrale Canine (1.4 million owners of pedigree dogs), the O'Tacos chain (334,000 delivery addresses), the optician Alain Afflelou (around 50,000 billing records) and the health insurer Malakoff Humanis (16,556 records with health documents and reimbursements). Malakoff Humanis said it was aware of the claim and was analysing the authenticity of the data, which could come from an incident already reported in August at a service provider. The CAF did not confirm a malicious origin for the 17 October outage. The cumulative total exceeds 9 million records, but may include duplicates, the researcher himself warns.

Um vazamento raramente esvazia uma conta bancária sozinho. O que ele faz é alimentar golpes sob medida. Com o nome do dono, o nome do animal e o número do chip, um falso e-mail do "fichário de identificação" pedindo a atualização paga do registro, ou uma falsa mensagem de alguém que "encontrou o seu cachorro" e pede uma taxa de transporte, fica muito convincente. O mesmo vale para uma falsa mutuelle que cita um reembolso real ou para um falso conselheiro bancário que já sabe o seu endereço. A Cybermalveillance.gouv.fr, o serviço público de assistência às vítimas, lista como riscos o phishing por SMS, e-mail ou telefone, os falsos conselheiros bancários e os falsos serviços antifraude, a usurpação de identidade e a invasão de contas.Une fuite vide rarement un compte bancaire à elle seule. Elle alimente surtout des arnaques sur mesure. Avec le nom du propriétaire, celui de l'animal et le numéro de puce, un faux e-mail du « fichier d'identification » demandant une mise à jour payante, ou un faux message de quelqu'un qui « a retrouvé votre chien » et réclame des frais de transport, devient très convaincant. Il en va de même d'une fausse mutuelle qui cite un remboursement réel ou d'un faux conseiller bancaire qui connaît déjà votre adresse. Cybermalveillance.gouv.fr, le service public d'assistance aux victimes, cite comme risques l'hameçonnage par SMS, e-mail ou téléphone, les faux conseillers bancaires et faux services antifraude, l'usurpation d'identité et le piratage de comptes.A leak rarely empties a bank account on its own. What it does is fuel tailor-made scams. With the owner's name, the pet's name and the microchip number, a fake email from the "identification register" asking for a paid update, or a fake message from someone who "found your dog" and wants a transport fee, becomes very convincing. The same goes for a fake health insurer citing a real reimbursement, or a fake bank adviser who already knows your address. Cybermalveillance.gouv.fr, the public victim support service, lists the risks as phishing by text, email or phone, fake bank advisers and fake anti-fraud services, identity theft and account hacking.

Para quem é imigrante, o golpe pode chegar em outra língua, ou fingir vir de um órgão que a pessoa conhece pouco. A regra é a mesma para todos: nenhum serviço público francês pede senha, código recebido por SMS ou pagamento por mensagem, e um contato inesperado se confirma sempre pelo canal oficial, nunca pelo número ou pelo link da própria mensagem.Pour les personnes immigrées, l'arnaque peut arriver dans une autre langue, ou prétendre venir d'un organisme peu connu. La règle est la même pour tous : aucun service public français ne demande de mot de passe, de code reçu par SMS ni de paiement par message, et un contact inattendu se vérifie toujours par le canal officiel, jamais par le numéro ou le lien du message lui-même.For immigrants, the scam may arrive in another language, or pretend to come from an organisation they barely know. The rule is the same for everyone: no French public service asks for a password, a code received by text or a payment by message, and an unexpected contact should always be checked through the official channel, never through the number or link in the message itself.