Une attaque de cybersécurité a récemment visé le service de prise de rendez-vous en ligne RDV360, utilisé par de nombreuses communes pour les démarches administratives (CNI, passeports, etc.).

Ce que nous savons à ce stade :

- La faille a permis l'accès non autorisé à certaines données de rendez-vous.

- Les informations potentiellement exposées concernent : nom, prénom, adresse e-mail, numéro de téléphone, commune et date potentielle de rendez-vous.

- Aucune donnée sensible de type mot de passe, pièces d'identité complètes ou données bancaires n'a été identifiée comme compromise.

- La faille a été corrigée.

Impact potentiel

Bien que les données divulguées ne permettent pas, en l'état, de compromettre directement une identité, elles peuvent servir à :

- des tentatives de phishing ciblé,

- des contacts frauduleux se faisant passer pour une administration,

- des campagnes d'arnaques reposant sur la connaissance de données personnelles.

Recommandations :

- Renforcer la vigilance en cas de mails, SMS ou appels non sollicités.

- Ne jamais communiquer d'informations personnelles ou confidentielles suite à un contact non attendu.

Diagnostic et assistance en ligne avec 17Cyber : https://www.cybermalveillance.gouv.fr/17cyber