---
title: "Fuite de données chez Office français de la biodiversité (service « Permis de chasser »)"
description: "Le 4 octobre 2026, un pirate a affirmé avoir obtenu environ 170 000 lignes de données via une faille de l'API du service « Permis de chasser » de l'Office français de la biodiversité, qui a été mis hors ligne. Un média spécialisé a analysé un échantillon de 1 213 dossiers, soit environ 1 200 demande"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-04-office-francais-de-la-biodiversite-service
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-04
dateModified: 2026-10-04
---
# Office français de la biodiversité (service « Permis de chasser »)

Fuite de données — Critique

Le 4 octobre 2026, un pirate a affirmé avoir obtenu environ 170 000 lignes de données via une faille de l'API du service « Permis de chasser » de l'Office français de la biodiversité, qui a été mis hors ligne. Un média spécialisé a analysé un échantillon de 1 213 dossiers, soit environ 1 200 demandeurs distincts rattachés à 94 fédérations ou entités. Ces dossiers contiennent l'identité, la date et le lieu de naissance, la nationalité, l'adresse postale, l'e-mail, le téléphone, ainsi que des informations sur les paiements, et mentionnent certains représentants et le statut de majeur protégé.

Ces informations permettent à un tiers d'usurper l'identité des demandeurs ou de les contacter de manière ciblée, en s'appuyant sur des détails réels de leur dossier.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 4 octobre 2026 |
| Incident survenu le | 4 octobre 2026 |
| Secteur | Secteur public |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Critique |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Date de naissance
- Adresse postale
- Adresse e-mail
- Téléphone
- Identifiant client
- Pièce d'identité
- Autres données personnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Permis de chasser (OFB)](https://frenchbreaches.com/alertes/permis-de-chasser-ofb-muu25et2a0kk8inl375) — FrenchBreaches
- [OFB : fuite revendiquée de 165 000 lignes du permis de chasser](https://fuitesinfos.fr/article/2026-10-04-office-francais-de-la-biodiversite-ofb) — Fuites Infos
- [OFB : 165 000 dossiers de permis de chasser exposés après une cyberattaque](https://www.cyberattaque.org/ofb-165-000-dossiers-de-permis-de-chasser-exposes-apres-une-cyberattaque/) — Cyberattaque.org
- [Un incident de sécurité identifié sur l'application Permis de chasser](https://ofb.gouv.fr/actualites/un-incident-de-securite-identifie-sur-application-permis-de-chasser) — OFB

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-04-office-francais-de-la-biodiversite-service
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees