Fuite chez Office Français de la Biodiversité

Le 7 février 2026, l'Office français de la biodiversité (OFB) — l'établissement public qui gère l'application nationale du permis de chasser — a informé ses usagers qu'un acte malveillant avait permis à un attaquant d'accéder sans autorisation aux données personnelles des candidats, demandeurs et titulaires du permis. L'incident est survenu quelques jours après une intrusion distincte chez la Fédération Nationale des Chasseurs (FNC) vers le 20 janvier 2026, mais l'attaque de l'OFB visait un système différent : l'application nationale de gestion des examens et des dossiers du permis de chasser.

L'OFB a confirmé que les données compromises concernaient l'identité et le dossier administratif des titulaires. Selon l'établissement, aucune donnée de santé, donnée bancaire ni information relative à la détention d'armes n'est concernée par cet incident. Les catégories exposées rapportées comprennent :

• Nom, nom de naissance et prénoms
• Date et ville de naissance
• Adresse postale, numéros de téléphone fixe et portable
• Nationalité et adresse e-mail
• Numéro de permis de chasser et informations relatives à la demande, l'instruction et l'examen du permis (dates de convocation, présence, résultats)

L'OFB n'a pas publié de chiffre précis sur le nombre de personnes touchées par cette fuite spécifique ; la population de titulaires du permis de chasser en France se compte en millions, et l'incident lié à la FNC aurait concerné environ 1,4 million de personnes. L'ampleur exacte et le recoupement avec l'exposition de l'OFB restaient à confirmer.

En réponse, l'OFB a fermé au public l'application du permis de chasser le temps d'en renforcer la sécurité, a déposé plainte auprès de l'unité nationale cyber de la Gendarmerie nationale, et a notifié l'incident à la CNIL et à l'agence nationale de la sécurité des systèmes d'information (ANSSI). Les usagers concernés ont été invités à la vigilance face aux tentatives d'hameçonnage et aux communications frauduleuses susceptibles d'exploiter les données divulguées.