Les chiffres
Chronologie
🔬« Risque de confidentialité » n'est pas « exfiltration confirmée »
Ce dossier illustre une distinction technique précise et rarement expliquée : établir qu'un risque de confidentialité existe (l'accès était possible) n'équivaut pas à confirmer qu'une exfiltration a eu lieu (les données ont réellement été copiées et emportées). L'IRD assume cette nuance explicitement, plutôt que de la passer sous silence — une rigueur qui mérite d'être notée, même si elle laisse les personnes concernées dans l'incertitude.
Ce que ça change pour vous
Si vous avez reçu une notification de l'IRD, votre numéro de Sécurité sociale et vos coordonnées personnelles font partie des données à risque. Un numéro de Sécurité sociale ne se change pas comme un mot de passe — restez vigilant sur le long terme face à toute sollicitation citant ce numéro ou vos informations professionnelles à l'IRD. Voir De la fuite à l'arnaque.
Questions fréquentes
La fuite IRD est-elle confirmée ?
L'intrusion est confirmée ; l'exfiltration réelle des données ne l'est pas, selon l'IRD lui-même.
Quelles données sont concernées ?
Identité, coordonnées personnelles, informations professionnelles, numéros de Sécurité sociale.
Qu'est-ce que l'IRD ?
Un organisme public français de recherche scientifique centré sur le développement.
Pour aller plus loin
Egidio — Laboratoire des menaces, « IRD : intrusion confirmée, numéros de Sécurité sociale exposés, exfiltration incertaine », egidio.app/laboratoire/ird-fuite-donnees-sensibles/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.