Les donateurs du Secours Islamique France (SIF) ont reçu un courriel de l'association les informant d'une cyberattaque. L'ONG humanitaire, basée à Massy (Essonne), indique avoir détecté un accès non autorisé à une partie de ses données, dont celles de ses donateurs.
Ce que le Secours Islamique France dit des données exposées
Le SIF est une ONG humanitaire nationale et internationale qui fait appel aux dons. Dans son message, l'association explique avoir été « récemment » victime d'une attaque et affirme que le problème a été rapidement résolu.
Selon le SIF, plusieurs types d'informations ont été exposés. Il s'agit d'abord de l'identité et des coordonnées des donateurs : nom, prénom, adresse postale, adresse électronique et numéro de téléphone. S'y ajoute le code donateur, l'identifiant qui rattache chaque personne à son dossier. Enfin, les informations liées aux dons sont concernées : la date, le montant, l'affectation choisie et la référence de la transaction.
L'association précise que les coordonnées bancaires communiquées lors des paiements en ligne sur son site n'ont pas été compromises. Elle explique qu'elles ne sont pas stockées dans sa base de données, le paiement étant traité par la plateforme de sa banque.
Pourquoi ce piratage expose les donateurs du SIF
Le croisement de ces informations permet d'écrire à un donateur en citant son code, le montant et la date d'un don réellement effectué. Un faux appel aux dons ou une fausse demande de régularisation au nom du Secours Islamique France peut ainsi paraître crédible, par courriel, par courrier ou par téléphone.
L'affectation des dons est un autre point d'attention. Le formulaire de don du SIF propose notamment de verser la zakât, une aumône religieuse. Pour les donateurs qui ont choisi ce type de fonds, l'affectation enregistrée est de nature à révéler une pratique religieuse.
Ce qui reste inconnu à ce stade
Le Secours Islamique France ne donne ni le nombre de donateurs concernés, ni la date de l'intrusion, et n'indique pas s'il a notifié la CNIL. L'association dit avoir mené un audit de son environnement informatique et renforcé ses mesures de sécurité.
Données concernées :
- Identité : nom et prénom
- Coordonnées : adresse postale, adresse électronique, numéro de téléphone
- Code donateur
- Informations liées aux dons : date, montant, affectation, référence de la transaction
- Affectation à des fonds religieux, de nature à révéler une pratique religieuse pour les donateurs concernés
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise