Des agriculteurs biologiques des Hauts-de-France pourraient voir des informations détaillées sur leur exploitation circuler. Bio en Hauts-de-France a informé les personnes concernées avoir été victime d'une cyberattaque et d'une violation des données qu'elle collecte, notamment via l'Agence Bio pour l'Observatoire régional de l'agriculture biologique.
Qui est Bio en Hauts-de-France
Association loi 1901 immatriculée en 2000, Bio en Hauts-de-France accompagne le développement de l'agriculture biologique dans les cinq départements de la région et appartient au réseau de la Fédération nationale d'agriculture biologique. Rien n'établit que l'Agence Bio, opérateur national qui alimente l'Observatoire régional, soit elle-même touchée par cette violation.
Un fichier très complet sur les exploitations
L'association énumère un périmètre large. Il couvre l'identité (nom, prénom, civilité, date de naissance) et les coordonnées (adresse postale, adresse électronique, téléphones fixe et mobile). Viennent ensuite les données professionnelles et celles des exploitations : fonction, structure, numéros SIREN et SIRET, numéro PACAGE, numéro bio, certification, surfaces, productions, cheptels et ateliers. S'y ajoutent des données économiques et d'adhésion, l'historique des relations, actions et modifications enregistrées dans son outil de gestion des contacts, le contenu de courriels, de mémos et de messages, ainsi que les données des comptes utilisateurs et des éléments d'authentification. Aucune information bancaire n'a été piratée, selon l'association.
Sa communication ne donne ni le nombre de personnes concernées, ni la date de l'intrusion ou de sa découverte, ni le vecteur, ni le système atteint, et ne décrit aucune mesure technique. Réunir l'identité d'un exploitant, ses numéros d'exploitation, ses surfaces, ses cheptels et ses échanges avec l'association donne de quoi se présenter comme un organisme agricole bien informé. L'association alerte d'ailleurs sur les courriels frauduleux et les fausses annonces, en visant les produits agricoles et le fourrage en période de tension.
Détails techniques :
- Données collectées notamment via l'Agence Bio pour l'Observatoire régional de l'agriculture biologique
- Numéros SIREN, SIRET, PACAGE et numéro bio parmi les données
- Historique du CRM (relations, actions, modifications)
- Données techniques d'authentification des comptes utilisateurs
- Aucune information bancaire concernée selon l'association
- Volume, dates, vecteur et système atteint non communiqués
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse postale, adresse email et numéros de téléphone
- SIREN et SIRET
- Données d'exploitation (numéro PACAGE, numéro bio, certification, surfaces, productions, cheptels, ateliers)
- Données d'emploi et données professionnelles
- Données d'adhésion et données économiques
- Identifiant de connexion et identifiant utilisateur
- Contenu de messages, documents et champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise