Chères, chers partenaires,
Le 6 mai dernier, l’Agence du Service Civique a eu connaissance d’un incident de sécurité sur le site d’inscription à la formation des organismes d’accueil (FOA), géré par des partenaires de l’Agence.
Cet incident a entraîné une fuite de données individuelles à caractère professionnel dont :
- les données relatives à l’état civil (nom et prénom) ;
- les identifiants de connexion (adresse mail) ;
- et d’autres données présentes uniquement dans certains comptes (adresse
postale et numéro de téléphone).
Dès la détection de l’incident, des investigations techniques ont été menées par les services compétents et toutes les mesures nécessaires ont été prises.
Les personnes concernées recevront très bientôt une information individuelle les alertant qu’un accès à leurs données a été constaté.
Dans ce cas, elles devront réinitialiser leur mot de passe avant toute nouvelle tentative de connexion à la plateforme. Nous leur recommandons de ne pas utiliser le même mot de passe que sur d'autres applications.
Au regard des données individuelles concernées, il est possible que vous receviez prochainement des appels ou des courriels indésirables. Aussi, nous vous recommandons de redoubler de vigilance, de ne jamais communiquer vos informations personnelles et de nous signaler toute activité inhabituelle sur l’un de vos comptes utilisés pour accéder aux applications de l’Agence.
Conformément au règlement relatif à la protection des données personnelles (RGPD), l’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL).
Une plainte sera également déposée.
A la suite de la détection de cet incident, tous les outils numériques de l’Agence ont fait l’objet d’une surveillance accrue pour détecter toute tentative d’intrusion frauduleuse.
L’accès à Elisa a ainsi été bloqué par mesure de précaution dès le 6 mai et une faille de sécurité a été détectée sans causer de fuite de données.
Elisa est de nouveau accessible.
Nous attirons votre attention sur le fait que vous rencontrerez peut-être plus de difficultés dans l’utilisation de l’application que d’habitude.
En effet, des tests fonctionnels doivent encore être effectués. Nous vous demandons de ne pas solliciter le support de l’Agence de services et de paiement. Le retour à la normale devrait intervenir dans les prochains jours.
Notre direction des systèmes d’information est pleinement mobilisée pour veiller sur la sécurité de vos données et nos équipes restent à votre écoute.
