Cyberattaque contre Bio en Hauts-de-France : des données personnelles et professionnelles volées Bio en Hauts-de-France annonce avoir été victime d'une cyberattaque ayant entraîné une violation et un vol de données. Dans un message adressé aux personnes concernées, l'organisation confirme que des données personnelles, professionnelles et relatives aux exploitations agricoles ont été dérobées. Les informations concernées proviennent notamment des données collectées via l'Agence Bio pour l'Observatoire régional de l'Agriculture biologique. Bio en Hauts-de-France précise aux destinataires de son message que leurs données personnelles ont fait l'objet de cette violation. De nombreuses données personnelles ont été volées Contrairement à une simple suspicion de fuite, Bio en Hauts-de-France indique explicitement que plusieurs catégories de données ont été volées lors de la cyberattaque. Les données compromises comprennent notamment : • les données d'identité : nom, prénom, civilité et date de naissance ; • les coordonnées : adresse postale, adresse électronique, téléphone et mobile ; • les données professionnelles et relatives aux exploitations : fonction, structure, SIREN/SIRET, PACAGE, numéro bio, certification, surfaces, productions, cheptels et ateliers ; • les données économiques et relatives aux adhésions ; • l'historique des relations, actions et modifications enregistrées dans le CRM ; • le contenu de courriels, mémos, messages et autres champs de texte libre ; • les données relatives aux comptes utilisateurs et les données techniques d'authentification. L'étendue des informations dérobées est donc importante et concerne aussi bien l'identité et les coordonnées des personnes que leur activité professionnelle et certaines informations enregistrées dans les outils internes de l'organisation. Des courriels et données d'authentification parmi les informations compromises La fuite ne se limite pas aux coordonnées des personnes concernées. Bio en Hauts-de-France indique notamment que des contenus de courriels, mémos et messages figurent parmi les données volées. Des informations relatives aux comptes utilisateurs et à l'authentification ont également été compromises. Ces éléments peuvent présenter un risque particulier, notamment parce qu'ils pourraient être exploités pour rendre plus crédibles des tentatives de fraude ou d'hameçonnage ciblant les personnes et exploitations concernées. Aucune information bancaire piratée Bio en Hauts-de-France apporte toutefois une précision importante : aucune information bancaire n'a été piratée. La violation concerne donc un ensemble particulièrement large de données personnelles et professionnelles, mais l'organisation affirme que les informations bancaires ne font pas partie des données compromises. Bio en Hauts-de-France alerte sur les risques de fraude À la suite de cette fuite, Bio en Hauts-de-France demande aux personnes concernées de redoubler de vigilance face aux courriels frauduleux et aux fausses annonces. L'organisation attire plus particulièrement l'attention sur les annonces concernant les ventes de produits agricoles. Elle mentionne notamment le fourrage, dans un contexte présenté comme particulièrement tendu. La possession de données personnelles, professionnelles et agricoles pourrait en effet permettre à des fraudeurs de concevoir des messages ou de fausses annonces beaucoup plus crédibles et ciblés. Un risque accru de phishing ciblé Les personnes concernées doivent donc être particulièrement attentives aux messages utilisant des informations réelles les concernant. Les données volées pourraient potentiellement permettre à des fraudeurs de connaître, selon les personnes : • leur identité et leurs coordonnées ; • leur exploitation ou leur structure professionnelle ; • leur numéro SIREN ou SIRET ; • leur numéro PACAGE ; • leur numéro bio et certaines informations de certification ; • leurs productions, surfaces, cheptels ou ateliers ; • certaines informations économiques ; • leurs échanges ou leur historique de relations avec l'organisation. La présence de contenus de courriels et de messages parmi les informations compromises peut également faciliter la création de tentatives d'hameçonnage contextualisées. Il convient donc d'être particulièrement vigilant face aux demandes inhabituelles, changements de coordonnées, demandes de paiement, pièces jointes ou liens reçus par courrier électronique. Bio en Hauts-de-France évoque une vague de cyberattaques en août Dans son message, Bio en Hauts-de-France replace également l'incident dans un contexte plus large de cyberattaques survenues au cours du mois d'août. L'organisation cite notamment la DGFiP, SUEZ Eau France, l'Éducation nationale et SFR. Cette comparaison constitue un élément de contexte communiqué par Bio en Hauts-de-France et ne signifie pas nécessairement que ces différents incidents sont liés entre eux ou qu'ils ont été menés par les mêmes attaquants. Bio en Hauts-de-France affirme prendre des mesures L
Bio en Hauts-de-France : cyberattaque et fuite de données — ce que l’on sait, que faire
