L’ADIR souhaite informer les visiteurs de son site internet qu’un incident de sécurité a récemment été identifié.
Dès sa découverte, des investigations techniques ont été engagées avec un prestataire spécialisé afin d’en déterminer précisément l’origine, les circonstances et le périmètre, et de mettre en œuvre les mesures de sécurisation nécessaires.
Vos données personnelles sont-elles concernées ?
À ce stade des investigations, aucun élément ne permet de conclure à une compromission des données personnelles gérées dans les outils métiers de l’ADIR.
Les analyses se poursuivent néanmoins afin de confirmer l’ensemble des impacts éventuels. Cette page sera mise à jour si de nouveaux éléments devaient modifier l’évaluation de la situation.
Quel risque a été identifié ?
Il est possible que certains visiteurs aient été confrontés à l’affichage d’un faux CAPTCHA, également appelé « ClickFix ».
Ce mécanisme frauduleux invite généralement l’utilisateur à effectuer différentes manipulations ou à exécuter une commande sur son ordinateur.
Selon les éléments techniques disponibles à ce jour, le risque concerne uniquement les personnes ayant effectivement suivi et exécuté les instructions affichées. La simple consultation du site, sans réalisation de ces manipulations, n’est pas considérée à ce stade comme présentant un risque particulier.
Que faire si vous avez suivi les instructions ?
Par mesure de précaution, si vous pensez avoir exécuté les instructions proposées par ce faux CAPTCHA, nous vous recommandons de :
- réaliser une analyse antivirus complète de votre ordinateur ;
- installer les dernières mises à jour de sécurité disponibles ;
- rester attentif à tout comportement inhabituel de votre ordinateur ou de vos comptes ;
- modifier vos mots de passe si vous constatez un comportement anormal ;
- contacter votre service informatique ou un professionnel de la cybersécurité en cas de doute.
L’ADIR poursuit ses investigations avec ses prestataires techniques et son délégué à la protection des données.
Pour toute question concernant cet incident ou la protection de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : [email protected]
Vous pouvez également consulter notre politique de confidentialité : https://adir.re/politique-de-confidentialite/
Nous vous remercions de votre compréhension et vous prions de nous excuser pour la gêne occasionnée.
La Direction de l’ADIR
