Údaje majitelů koček z francouzské databáze I-CAD se dostaly k cizím lidem: co se stalo a jak nenaletět podvodníkům

Co se stalo

Dne 18. října 2026 se na jednom z fór kyberzločinců objevil inzerát: hacker s přezdívkou ChimeraZ nabízel k prodeji data z I-CAD — národní databáze, ve které se ve Francii evidují psi, kočky a fretky. Dne 19. října o tom napsala francouzská média s odkazem na web FrenchBreaches, který sleduje úniky dat.

O tři dny později, 22. října, vydalo francouzské ministerstvo zemědělství oficiální prohlášení. Incident potvrdilo, popsalo ho ale výrazně klidněji než první zprávy.

Co tvrdil hacker

Podle specializovaných webů hacker tvrdil, že má téměř 2,95 milionu řádků: 2 898 001 záznamů o zvířatech a 50 629 záznamů o veterinářích. Analytici, kteří dostali vzorky, popsali záznamy o zvířatech takto: číslo čipu, jméno kočky, datum narození, pohlaví, zda je kastrovaná, a jméno majitele. Kontakty na majitele — adresy, telefony, e-maily — ve vzorcích podle nich nebyly. Záznamy obsahovaly kočky narozené před červencem 2026 a poznámky o úhynu zvířat do 24. září 2026.

Záznamy o veterinářích podle odhadu stejných analytiků nepocházejí z I-CAD, ale z jiných zdrojů.

Co potvrdilo ministerstvo

Ministerstvo popsalo, jak k tomu došlo. Neoprávněná osoba použila uživatelský účet vydaný sdružení LOOF — oficiálnímu registru původu koček ve Francii. LOOF vede plemennou knihu čistokrevných koček a smí v I-CAD nahlížet do části údajů potřebných k registraci koček. Právě tento přístup byl zneužit: přes něj se stáhly údaje o majitelích koček. LOOF je organizace chovatelů a milovníků čistokrevných koček: vede rodokmeny, registruje vrhy a vydává doklady o původu, a proto porovnává údaje s národní databází.

Provozovatel databáze, společnost Ingenium Animalis, se o incidentu dozvěděl 18. října, přístup okamžitě zablokoval, zahájil vyšetřování a zpřísnil kontrolu. Další případy neoprávněného přístupu podle ministerstva zatím nalezeny nebyly.

Čích údajů se to týká a čích ne

Podle prohlášení ministerstva:

• zasažena jsou jména a příjmení majitelů koček a identifikační údaje jejich zvířat;
• nezasaženy jsou bankovní údaje, hesla, poštovní adresy, e-mailové adresy a telefonní čísla;
• nezasaženy jsou údaje majitelů psů a fretek;
• přístup nebyl zjištěn k údajům veterinářů — navzdory prvním zprávám v médiích.

Nebyl zjištěn žádný přístup k údajům týkajícím se veterinářů.

Ministerstvo zemědělství Francie, 22. října 2026

Co je I-CAD a k čemu slouží

I-CAD je národní soubor identifikace zájmových zvířat ve Francii. Na základě pověření ministerstva zemědělství ho vede společnost Ingenium Animalis. V databázi je propojeno číslo čipu nebo tetování zvířete s údaji jeho majitele. Používají ji majitelé, veterináři, útulky, obecní záchytná zařízení pro toulavá zvířata a odborníci z oboru.

Hlavním úkolem databáze je vrátit ztracené zvíře domů: podle čísla čipu veterinář nebo útulek rychle najde majitele. Identifikace je ve Francii povinná pro psy starší čtyř měsíců a pro kočky starší sedmi měsíců, proto jsou v databázi miliony záznamů. Čím víc dat obsahuje, tím je pro útočníky přitažlivější.

Není to první případ s I-CAD. V září 2025 provozovatel oznámil zranitelnost, přes kterou bylo možné automaticky stahovat část záznamů, a uvedl, že ji opravil a posílil dohled nad systémem. V srpnu 2026 I-CAD varoval majitele před podvodnými zprávami, které obsahovaly jejich osobní údaje — možná v souvislosti s loňským incidentem. Souvislost se současným únikem provozovatel nevylučuje, i když způsoby byly odlišné.

Proč je to pro majitele koček nebezpečné

Jméno majitele a jméno kočky samy o sobě tajemstvím nejsou. Nebezpečí je v tom, že podvodník, který ví, jak se jmenujete vy a vaše kočka, kdy se narodila a jaké má číslo čipu, může napsat velmi přesvědčivou zprávu. Takové zprávy vypadají jako skutečné: je v nich vaše jméno, jméno zvířete a odkaz na „oficiální“ web.

Typické scénáře takových podvodů:

• „je nutné urychleně prodloužit nebo aktualizovat registraci čipu“ — s platbou malé částky přes odkaz;
• „za vaše zvíře vám byla uložena pokuta“ nebo „chybí dokumenty“;
• „našli jsme vaši kočku“ — a prosba o zaplacení dopravy nebo odměny;
• „potvrďte údaje karty, abyste dostali vrácenou platbu“.

Cíl je téměř vždy stejný — získat údaje platební karty nebo přimět k převodu peněz.

Někdy podvodníci nepíšou, ale volají. Vydávají se za pracovníky registru, veterinární služby nebo banky, uvedou vaše jméno a jméno kočky, aby vzbudili důvěru, a chtějí nadiktovat kód z SMS nebo údaje karty. Číslo na displeji může vypadat jako skutečné — snadno se dá podvrhnout. Skuteční pracovníci registru ani banky nikdy nechtějí kódy z SMS.

Jak poznat podvodný e-mail nebo SMS

• Někdo vás tlačí: „naléhavé“, „dnes poslední den“, „jinak pokuta“.
• Máte něco zaplatit přes odkaz nebo poslat údaje karty.
• Adresa odesílatele nebo odkaz neodpovídá oficiálnímu webu, i když se liší třeba jen jedním písmenem.
• V textu jsou chyby, zvláštní obraty, neobvyklá úprava.
• Zpráva přišla, přestože jste v registraci zvířete nic neměnili.

Ministerstvo dává tři jednoduché rady: být ostražití vůči e-mailům a SMS s žádostí o platbu nebo osobní údaje, kontrolovat adresu odesílatele a nikdy neposílat bankovní údaje na neověřenou žádost.

Co má majitel kočky udělat hned teď

1. Do registru vstupujte jen sami — zadáním adresy oficiálního webu, ne přes odkaz z e-mailu.
2. Zkontrolujte svůj záznam: jsou telefon a adresa aktuální? Pokud se kočka ztratí, najdou vás právě podle nich.
3. Nevolejte zpět na čísla z podezřelých zpráv.
4. Zapněte si upozornění banky na každou platbu kartou — hned si všimnete cizí platby.
5. Varujte blízké, zvlášť starší příbuzné, kteří mají také kočky.
6. Nezveřejňujte na sociálních sítích číslo čipu, fotky pasu zvířete a dokladů — jsou to zbytečné nápovědy pro podvodníky.

Tato pravidla neplatí jen ve Francii: i majitelé, kteří mají zvíře zapsané v některém z českých registrů čipovaných zvířat, by měli být u zpráv o „problémech s čipem“ stejně opatrní.

Pokud jste podvodníkům už odpověděli

Pokud jste klikli na odkaz a zadali údaje karty, okamžitě volejte do banky a nechte kartu zablokovat — to je nejdůležitější. Změňte hesla, pokud jste je zadávali na podezřelém webu. Ve Francii lze podvod oznámit policii nebo četnictvu a phishingovou zprávu státní platformě pro boj s kybernetickými hrozbami; v Česku se obraťte na Policii ČR. Uložte si snímky obrazovky e-mailů a SMS: bude je potřebovat banka i policie. Pokud jste někomu nadiktovali kód z SMS, řekněte to bance zvlášť: takovým kódem lze potvrdit platbu nebo propojit vaši kartu s cizím telefonem.

Co říká zákon o ochraně osobních údajů

Podle obecného nařízení EU o ochraně osobních údajů (GDPR) musí organizace, u níž došlo k úniku, oznámit ho do 72 hodin národnímu dozorovému úřadu. Ve Francii je to CNIL — provozovatel I-CAD ji informoval 19. října. O incidentu ví i národní agentura pro kybernetickou bezpečnost ANSSI. Pokud únik představuje pro lidi vysoké riziko, musí být informováni osobně. Dozorový úřad může prověřit, zda jsou data dostatečně chráněna, a požadovat lepší zabezpečení.

Proč se nevzdávat čipu

Po takových zprávách někoho napadne: je čip vůbec potřeba? Je. Ve Francii je identifikace psů a koček povinná ze zákona a čip se záznamem v databázi je hlavní šancí, jak zvíře získat zpátky, pokud se ztratí, uteče nebo se po nehodě dostane na kliniku. Únik se týkal dat, ne samotných čipů: čip nelze přeprogramovat ani „ukrást“.

Čip je malá kapsle velikosti rýžového zrnka, kterou veterinář zavede pod kůži. Nemá baterii ani GPS: uchovává jen patnáctimístné číslo, které čtečka načte ze vzdálenosti několika centimetrů. Najít podle čipu kočku na ulici nebo sledovat její pohyb nelze. I když se tedy číslo čipu dostalo k cizím lidem, samotná kočka kvůli tomu v nebezpečí není.

Co bude dál

Vyšetřování pokračuje a ministerstvo slibuje informovat, pokud se najdou další případy neoprávněného přístupu. Majitelé koček ve Francii by měli být v příštích měsících zvlášť opatrní u všech zpráv o „problémech s registrací“ — podvodníci takové úniky často nevyužijí hned, ale až po čase, kdy se na celou věc zapomene. Pokud máte psa, a ne kočku, jeho údajů se incident podle ministerstva netýkal, ale pravidla opatrnosti u e-mailů a SMS platí pro všechny majitele zvířat stejně.