Un pirate affirme vendre des données volées au fichier national I-CAD des chiens et chats : 2,9 millions de fiches selon sa revendication, non confirmée.

Depuis le **18 octobre 2026**, le pirate **ChimeraZ** met en vente sur un forum cybercriminel des données qu'il attribue au fichier national d'identification **I-CAD** : **2 948 630 lignes** revendiquées, dont environ **2,9 millions** de fiches (propriétaires selon FrenchBreaches, fiches d'animaux selon Cyberattaque.org) et **50 629** fiches de vétérinaires. Au 20 octobre, le gestionnaire **Ingenium animalis** n'a ni confirmé ni démenti ; il n'a reconnu publiquement que l'incident de septembre 2025, limité selon lui aux adresses e-mail. Pas de désaccord de cadrage entre médias : l'écart porte sur le chiffre.

L'analyse

📌 **FAITS**:

- Depuis le dimanche 18 octobre 2026, un pirate se présentant sous le pseudonyme **ChimeraZ** met en vente sur un forum cybercriminel des fichiers qu'il attribue au fichier national d'identification des chiens, chats et furets (**I-CAD**).

- Il revendique **2 948 630 lignes** : 2 898 001 fiches d'animaux et 50 629 fiches de vétérinaires selon Cyberattaque.org ; FrenchBreaches présente 2,9 millions de « personnes uniques » (et cite aussi 2,2 millions). Ces volumes ne sont pas confirmés.

- Les échantillons examinés associent nom et prénom du détenteur, numéro de puce, nom, date de naissance et sexe de l'animal ; pour les vétérinaires, nom, département et numéro CSO. Cyberattaque.org n'y trouve ni mot de passe, ni donnée bancaire, ni adresse postale.

📍 **CONTEXTE**:

- L'I-CAD est géré par **Ingenium animalis** par délégation du ministère chargé de l'Agriculture.

- En septembre 2025, le gestionnaire avait identifié une vulnérabilité ; il a limité les données concernées aux adresses e-mail et informé la CNIL (communiqué mis à jour le 10 août 2026, après des messages de phishing visant des usagers).

- L'échantillon d'octobre contient des événements jusqu'au 24 septembre 2026 : ce n'est pas une simple copie d'une extraction de 2025, mais l'origine reste inconnue.

👥 **ACTEURS**:

- **ChimeraZ** : auteur de la revendication et de la mise en vente.

- **FrenchBreaches** et **Cyberattaque.org** : sites spécialisés ayant examiné les échantillons.

- **Ingenium animalis** : gestionnaire du fichier, silencieux sur cet épisode au 20 octobre.

📊 **ENJEUX**:

- Le lien puce/animal/détenteur peut rendre crédibles des messages frauduleux (animal perdu, mise à jour de fiche, démarche vétérinaire).

🔮 **PERSPECTIVES**:

- Une confirmation ou un démenti du gestionnaire, et une éventuelle notification CNIL, diront si la revendication est authentique et d'où viennent les données.

Contexte

Le gestionnaire de l'I-CAD a reconnu un incident en septembre 2025 (vulnérabilité, adresses e-mail potentiellement concernées, CNIL informée) et alerté en août 2026 sur des messages de phishing. La revendication d'octobre 2026 n'est, à ce stade, ni confirmée ni rattachée à cet incident.

Pourquoi c'est important

Ce piratage touche directement les foyers possédant un animal identifié en exposant leurs coordonnées personnelles à des cybercriminels. Le croisement des identités des maîtres avec le nom et le numéro de puce de leur animal facilite des escroqueries par hameçonnage particulièrement crédibles. En clair : chaque propriétaire répertorié à l'I-CAD doit se méfier des messages prétextant la perte ou le suivi de son animal.

Acteurs clés

ChimeraZ — Pirate informatique
Revendique et met en vente depuis le 18 octobre 2026 des fichiers qu'il attribue à l'I-CAD.
FrenchBreaches — Site de recensement des fuites de données
A signalé la revendication et examiné des échantillons.
Cyberattaque.org — Site spécialisé en cybersécurité
A analysé 800 fiches d'animaux et 200 fiches de vétérinaires issues des échantillons.
Ingenium animalis — Gestionnaire délégué du fichier I-CAD
N'a communiqué publiquement que sur l'incident de septembre 2025 ; silencieux sur la revendication d'octobre au 20/10/2026.

Chiffres clés

2 948 630 lignes — Lignes mises en vente (revendication du pirate) (ChimeraZ, cité par Cyberattaque.org et L'Indépendant)
2 898 001 fiches — Fiches d'animaux revendiquées (ChimeraZ, cité par Cyberattaque.org)
2,9 millions de personnes — Propriétaires/détenteurs revendiqués (ChimeraZ, cité par FrenchBreaches (volume « à confirmer »))
2,2 millions de personnes — Propriétaires/détenteurs (autre chiffre de la même alerte) (FrenchBreaches, conclusion de son alerte)
50 629 fiches (≈ 50 000) — Fiches de vétérinaires revendiquées (ChimeraZ, cité par Cyberattaque.org et FrenchBreaches)
800 fiches d'animaux et 200 fiches de vétérinaires — Échantillon analysé (Cyberattaque.org)
déclaration de décès du 24 septembre 2026 — Événement le plus récent dans l'échantillon (Cyberattaque.org)
adresses e-mail — Données reconnues pour l'incident de septembre 2025 (Ingenium animalis, communiqué I-CAD)

Et ensuite

Scénario Tendanciel : Multiplication des attaques de phishing ciblé visant les propriétaires d'animaux et perte de confiance envers l'obligation légale d'identification.

Scénario de Rupture : Audit de sécurité approfondi imposé par le ministère de l'Agriculture et reprise en main directe de la gestion des infrastructures critiques du fichier.

Questions fréquentes

Quelles données figurent dans les échantillons diffusés par le pirate ?

Les échantillons examinés par FrenchBreaches et Cyberattaque.org associent le nom et le prénom du détenteur au numéro de puce, au nom, à la date de naissance et au sexe de l'animal, ainsi qu'à son statut (stérilisation, décès). Pour les vétérinaires : nom, département et numéro d'ordre (CSO). Cyberattaque.org n'y trouve ni mot de passe, ni donnée bancaire, ni adresse postale ; FrenchBreaches précise que rien ne permet d'affirmer que les adresses, e-mails ou téléphones de tous les inscrits y figurent.

Le gestionnaire de l'I-CAD a-t-il confirmé la fuite ?

Non, au 20 octobre 2026. La seule communication publique d'Ingenium animalis (mise à jour le 10 août 2026) porte sur l'incident de septembre 2025, pour lequel la CNIL avait été informée. Aucune déclaration, plainte ou notification CNIL n'a été rendue publique sur la revendication du 18 octobre.

S'agit-il des données de l'incident de septembre 2025 ?

Pas établi. L'échantillon contient des événements datés jusqu'au 24 septembre 2026, ce qui exclut une simple copie d'une extraction de 2025 (Cyberattaque.org), et l'incident de 2025 ne portait officiellement que sur des adresses e-mail. Mais l'origine technique et la date d'extraction restent inconnues : rien ne prouve à ce stade une nouvelle intrusion dans les serveurs d'Ingenium animalis.

Sources

Lire l'analyse complète dans PRISM