Plus d’un million de pêcheurs français impactés par un piratage

Le site web dédié aux cartes de droit de pêche voit les données de plus d’un million de ses utilisateurs piratées aprés l’infiltration de l’hébergeur Eolas par un ransomware.

« Suite à une intrusion dans le système informatique de l’hébergeur du site cartedepeche.fr, des données de titulaires de carte de pêche ont été subtilisées. Les données bancaires ne sont pas concernées. » indique sur sa page Facebook la Fédération Nationale de la Pêche en France (FPNF).

Selon les informations de ZATAZ, confirmée par la Voix du Nord, les identités (nom et prénom), sexe, date de naissance, photo, adresse postale, adresse électronique, mot de passe (sont-ils hashés ?), numéro de carte, etc. ont été subtilisés par un pirate informatique. La FPNF indique que la cyber attaque a impactée en premier lieu son hébergeur, la filiale Orange Business Services SA : Eolas.

Sur le site de l’hébergeur, pas d’information sur le piratage en question, mais rappelons que l’entreprise avait été impactée par un ransomware, début septembre 2022.

L’hébergeur du site et la FNPF ont déclaré cette attaque à la Commission Nationale de l’Informatique et des Libertés (CNIL). Une plainte a été déposée auprès du procureur de la République.

Pendant ce temps, les adhérents pécheurs sont invités à se rendre sur le site web de la fédération afin de modifier leur mot de passe « le plus rapidement possible » pour y enregistrer un nouveau sésame sécurisé. 1,4 million de personnes, dans l’hexagone, sont concernées.