Fuite de données personnellesLa ville de Quimper a été victime d’ une intrusion malveillante sur la plateforme informatique consacrée à la prise de rendez vous préalable à la délivrance des cartes nationales d’identité ou des passeports. Cette fuite
concerne des données non sensibles. La Ville appelle néanmoins à la vigilance.
Quelles données concernées ?
Cette intrusion a permis l’export de certaines données communiquées à la mairie lors de ces démarches en ligne.
Cela porte sur près de 12 000 lignes de contact pour les personnes ayant fait une demande de renouvellement de leurs cartes nationales d’identité depuis le 18 avril 2024.
Les données concernées sont les suivantes :
Aucune donnée sensible, aucun document ou pièce d’identité, aucune donnée financière et aucun mot de passe n’ont été prélevés.
D’autres villes en Bretagne et en France ont également subi les mêmes incidents.
La Ville met en place une continuité de service pour les usagers
La ville de Quimper a réagi rapidement en lien avec son prestataire. L’accès frauduleux a été identifié et analysé et est en cours de sécurisation pour prévenir de nouvelles attaques.
Les autorités sont informées et saisies. Une notification à la CNIL (Commission nationale de l'informatique et des libertés) a été réalisé e et un dépôt de plainte est en cours.
En attendant que les doutes soient clairement levés, l’application permettant ces prises de rendez vous en ligne a été interrompue. Il n'est donc plus possible dès à présent de prendre ces rendez vous en ligne sur le site de la Ville
Les rendez-vous déjà notifiés et validés ne sont pas remis en cause
En attendant le rétablissement complet de la plateforme, les prises de rendez vous sont toujours possibles soit auprès du service de l’état civil par téléphone au 02 98 98 89 09 soit auprès des mairies de quartier
La ville de Quimper appelle à la vigilance
Les données concernées peuvent être utilisées dans le cadre de tentatives de phishing (par mail, SMS ou démarchages téléphoniques), en vue d ’obtenir des informations supplémentaires ou un paiement en ligne.
La ville de Quimper recommande aux personnes ayant fait une demande de pièces d’identité entre le 18 avril 2024 et aujourd’hui une vigilance particulière notamment en cas de démarchages inhabituels par mail et/ou par téléphone, ou de demandes de coordonnés bancaires , même émises d’un opérateur connu des usagers.
Que faire en cas de violation de données personnelles ?
Pour toute question ou pour exercer vos droits vous pouvez vous adresser au délégué à la protection des données de la ville de Quimper par mail à l’adresse suivante : dpo@quimper.bzh