Permis de chasser : après deux cyberattaques, repérer les messages frauduleux

L’application qui sert à s’inscrire à l’examen du permis de chasser a été visée par une cyberattaque début octobre, la deuxième en 2026. Environ 1 200 personnes sont concernées. Le risque principal, désormais, ce sont les messages frauduleux qui se servent de ces informations.

Que s’est-il passé en octobre ?

Le 4 octobre 2026, l’Office français de la biodiversité (OFB), qui gère l’application Permis de chasser, a identifié un accès non autorisé à des données personnelles, indique l’OFB. Sont concernées environ 1 200 personnes qui avaient récemment utilisé l’application pour s’inscrire à l’examen ou demander un duplicata de leur permis. Elles ont été prévenues par courriel.

Selon l’OFB, aucune donnée de santé, de compte bancaire ou de détention d’arme n’est concernée. L’établissement a porté plainte auprès de l’unité nationale cyber de la Gendarmerie nationale, informé la CNIL et l’Agence nationale de la sécurité des systèmes d’information (ANSSI), et suspendu le service le temps de le sécuriser. Il était de nouveau accessible lors de la mise à jour du 12 octobre, précise So Chasse.

Est-ce la première fois ?

Non. L’application avait déjà subi une cyberattaque au début de l’année 2026. Les données exposées concernaient alors les candidats, demandeurs et titulaires du permis : identité, date et lieu de naissance, adresse postale, courriel, téléphone, numéro de permis de chasser, convocations et résultats d’examen, détaillait l’OFB. Là encore, l’OFB précisait qu’aucune donnée de santé, bancaire ou de détention d’arme n’était touchée.

Quel risque pour les chasseurs ?

Avec un nom, une adresse et un numéro de permis, un escroc peut rédiger un message très crédible : faux courriel de l’OFB, faux SMS de « régularisation » du permis, faux appel demandant une coordonnée bancaire. C’est le principe de l’hameçonnage : utiliser des informations vraies pour obtenir des informations sensibles.

Comment repérer un message frauduleux ?

L’OFB recommande de se méfier de toute communication inhabituelle qui mentionne le permis de chasser : courriel, SMS, appel ou même visite à domicile. Quelques réflexes :

• ne jamais communiquer de coordonnées bancaires ou de mot de passe en réponse à une sollicitation dont on ne peut pas vérifier l’origine ;
• ne pas cliquer sur un lien reçu par SMS ou courriel : aller soi-même sur le site officiel ;
• en cas de doute, contacter l’OFB par ses canaux officiels, sans utiliser le numéro ou le lien reçu ;
• pour toute question sur ses données, écrire au délégué à la protection des données de l’OFB : dpd@ofb.gouv.fr.

Ces précautions valent pour tous les comptes en ligne du chasseur (validation, déclarations, compte armes). L’actualité de l’OFB est à suivre sur la page OFB.

Et les candidats au permis ?

Les inscriptions ont repris. Les candidats concernés ont été informés directement ; les autres n’ont pas de démarche particulière à faire, sinon la vigilance. Pour se préparer au reste de la saison, voir aussi notre article sur les contrôles de sécurité de l’OFB.

Questions fréquentes

Comment savoir si je suis concerné ?

L’OFB a prévenu par courriel les personnes touchées par l’incident d’octobre.

L’OFB peut-il me demander mes coordonnées bancaires par SMS ?

Un tel message doit être considéré comme suspect : ne pas répondre et vérifier par les canaux officiels.

À qui écrire pour mes données ?

Au délégué à la protection des données de l’OFB, dpd@ofb.gouv.fr.

Sources

• OFB — « Un incident de sécurité identifié sur l’application Permis de chasser » — mis à jour le 12 octobre 2026 — ofb.gouv.fr
• OFB — « Cyberattaque visant l’application du Permis de chasser : l’OFB informe ses usagers » — début 2026 — ofb.gouv.fr
• So Chasse — « Permis de chasser : 1 200 victimes touchées par une cyberattaque » — 14 octobre 2026 — sochasse.fr