Veille menaces / Fuite de données
OFB : une faille du portail du permis de chasser expose les données de plus de 1 000 personnes
Le point de situation REACTIV d'octobre du CERT-FR, publié le 12 novembre 2026, indique que le 4 octobre 2026, une faille de type IDOR dans l'API de paiement de permischasser.ofb.fr, le portail d'inscription à l'examen du permis de chasser de l'Office français de la biodiversité, a exposé les données personnelles de plus de 1 000 personnes, dont des mineurs. Les données ont été publiées en accès libre le jour même. Le site a été coupé le soir même et remis en ligne en octobre après correction des vulnérabilités.
- Secteur
- Public et politique
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Aucun nommé
- personnes dont les données personnelles ont été exposées, dont des mineurs[1]
- 1 000+
- Comment c'est arrivé
- Une faille IDOR (référence directe non sécurisée à un objet) dans l'API de paiement du portail public permischasser.ofb.fr, selon le CERT-FR.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Des données personnelles des candidats inscrits, publiées en accès libre le 4 octobre 2026. Le rapport ne détaille pas les données.[1] Vérifié le 14 nov. 2026
- Qui est touché
- Plus de 1 000 personnes inscrites à l'examen du permis de chasser, dont des mineurs. Elles ont été informées individuellement par un message de vigilance.[1] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- Une faille IDOR dans l'API de paiement de permischasser.ofb.fr expose les données de plus de 1 000 personnes, publiées en accès libre le jour même. L'application est coupée le soir même, selon le CERT-FR. [1]
- Le point de situation REACTIV d'octobre du CERT-FR indique que les usagers ont été informés individuellement et que le site a été remis en ligne en octobre 2026 après correction des vulnérabilités. [1]