Incident de cybersécurité et violation de données de la Croix-Rouge italienne : toutes les mesures de sécurité sont prises
La Croix-Rouge italienne a été victime en janvier 2024 d’une cyberattaque visant notamment les données de son activité de Rétablissement des Liens Familiaux. A cette date, il n’y avait aucune preuve d’effacement, de modification ou d’exfiltration des données. Début juin, il a été constaté que les données avaient été publiées sur un site de téléchargement. Les données ont été retirées dans les 24 heures. Cet incident a eu un impact sur l’ensemble du réseau des liens familiaux et les données de la Croix-Rouge française partagées avec la Croix-Rouge italienne ont été malheureusement compromises. Il y a eu une perte de confidentialité des informations traitant de l’état civil des personnes, de leurs contacts et localisation.
Nous ignorons qui est à l’origine de la violation et les motivations de son auteur. Le Comité international de la Croix-Rouge (CICR) et la Croix-Rouge italienne suivent attentivement la situation. Toutes les mesures de sécurité ont été prises par la Croix-Rouge italienne pour renforcer son système informatique. Le système d’information de la Croix-Rouge française n’a pas été touché et fonctionne normalement.
Nous restons mobilisés auprès des personnes pour leur donner toutes les informations nécessaires et les soutenir. Notre service de Rétablissement des Liens Familiaux continue à répondre aux besoins des personnes séparées de leurs proches.
Les personnes concernées par la cyberattaque sont personnellement contactées par message et/ou courriel. Si vous avez reçu une notification vous indiquant que vos données ont été compromises, il vous est possible d’en savoir plus en contactant le service du Rétablissement des Liens Familiaux de la Croix-Rouge française par :
téléphone au 01 44 43 12 60 du lundi au mercredi de 10h à 12h et de 14h à 18h et le jeudi de 14h à 18h
via le formulaire de contact RLF en fin d'article
Pour toute question relative à la protection des données, demande de rectification ou de suppression, vous pouvez contacter notre déléguée à la protection des données personnelles sur le formulaire contact DPO en fin d'article ou Croix-Rouge française, Déléguée à la protection des données 98 rue Didot 75014 Paris.
Si vous recevez un courriel suspect ou toute autre forme d’hameçonnage (appel téléphonique suspect, communications frauduleuses) vous demandant des informations personnelles, il est important de le supprimer et de ne pas fournir de données personnelles.