Bonjour, Le 13 avril 2026, l’ANFR a détecté un incident de sécurité et a constaté une divulgation de données personnelles issues du téléservice Radiomaritime. Le téléservice a été fermé immédiatement. Que s’est-il passé ? Notre service informatique a découvert un dysfonctionnement dans la gestion du téléservice, et a constaté des accès non autorisés aux données de l’ensemble des comptes utilisateur. Entre le 4 avril et le 10 avril, le service a été perturbé, et les données d’environ 330 000 usagers ont pu être extraites. De plus l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) a signalé une mise en vente de ces données avec publication en ligne d’un extrait. Quelles données sont concernées ? Les données divulguées sont : · Nom · Prénom · Adresse postale (si renseignée) · Numéro(s) de téléphone (si renseigné) · Courriel (si renseigné). · Date de naissance (si renseignée) Aucune donnée relative aux licences ou aux pièces jointes n’a été divulguée. Quelles sont les mesures de sécurisation prises par l’ANFR ? Outre les mesures préventives déjà mises en œuvre (journalisation des connexions et évènements, pare-feu), l’ANFR a suspendu l’accès au téléservice et travaillé à l’identification précise des comptes affectés et des modalités de l’attaque. Des correctifs de sécurité, en cours de déploiement, seront opérationnels dès la réouverture du service. Conformément à ses obligations réglementaires, l’ANFR a notifié l’incident à la Commission Nationale de l’Informatique et des Libertés (CNIL). Une plainte a été déposée auprès du Procureur de la République afin que les auteurs de ces faits puissent être identifiés et poursuivis. Quels sont les risques pour vous et vos données ? Cet incident vous expose à des tentatives d’escroquerie via téléphone / e-mail / SMS, dont la crédibilité serait renforcée par les données individuelles collectées. Ainsi, vous êtes susceptibles de recevoir dans les prochaines semaines des mails, appels ou sms vous incitant à communiquer d’autres informations confidentielles en retour. Ces tentatives peuvent faire apparaître des informations divulguées, notamment votre adresse ou votre date de naissance, afin de vous mettre en confiance. L’ANFR ne vous demandera jamais de communiquer par mail ou téléphone des informations tel qu’un Relevé d’Identité Bancaire (RIB), des identifiants d’espaces personnels hors périmètre comme celui de votre banque par exemple, ni les identifiants du téléservice Radiomaritime. Nous vous appelons à la plus grande vigilance sur ce point. Quelles sont les précautions que vous pouvez prendre ? Si vous êtes contacté par mail, nous vous invitons à vérifier que l’adresse d’expédition contient bien la mention : @anfr.fr. Lors de vos démarches, vous pouvez solliciter les services afin d’authentifier un envoi mail qui vous paraîtrait suspect. Nous vous recommandons d’utiliser les canaux dédiés que l’ANFR désigne sur son site Internet : · L’équipe de gestion du service : https://www.anfr.fr/contact-anfr/questionnaire-radio-maritime-licence · Le délégué à la protection des données (DPO) : https://www.anfr.fr/contact/protection-des-donnees-personnelles-rgpd Nous vous assurons que la sécurité de vos données constitue notre priorité et restons à votre écoute. Le Service Radiomaritime de l’ANFR |