Les utilisateurs de GeoNat'îdF sont concernés par une fuite de données revendiquée, selon une publication parue le 25 septembre 2026 sur un forum cybercriminel. Le fichier présenté par un acteur viserait environ 3 400 personnes liées à cette plateforme naturaliste d’Île-de-France.
GeoNat'îdF est une plateforme régionale de saisie et de consultation des données naturalistes, ouverte notamment aux naturalistes bénévoles, aux associations, aux bureaux d’études et aux agents publics. D’après la revendication, les données proposées au téléchargement libre concerneraient les comptes utilisateurs de la plateforme.
Ce que la fuite revendiquée attribue à GeoNat'îdF
Selon la publication, le fichier contiendrait le nom, le prénom, l’adresse e-mail, l’identifiant de connexion et le statut du compte pour chaque utilisateur concerné. Aucun mot de passe n’y serait présent, d’après les éléments annoncés.
La plateforme GeoNat'îdF est animée par l’Agence régionale de la biodiversité, l’ARB îdF, département de L'Institut Paris Region, et sert de relais régional du système d'information de l'inventaire du patrimoine naturel. Les personnes concernées sont donc des utilisateurs qui saisissent ou consultent des observations naturalistes via ce service.
Pourquoi ces données peuvent être sensibles
Même sans mot de passe, un tel ensemble de données peut suffire à cibler les personnes concernées avec des messages frauduleux ou des tentatives d’usurpation. L’adresse e-mail, le nom et l’identifiant de connexion facilitent la prise de contact et l’orientation d’attaques personnalisées.
Le fait que la revendication évoque un export de la base des comptes utilisateurs renforce aussi l’enjeu autour de la vie privée des personnes inscrites. Pour GeoNat'îdF, la question porte surtout sur l’exposition d’informations nominatives liées à une activité professionnelle, associative ou bénévole.
À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique de L'Institut Paris Region.
Données concernées :
- Nom complet
- Adresse e-mail
- Identifiant de connexion
- Identifiant utilisateur
Mentions :
Statut Fuites Infos : Revendiquée