Kattägares uppgifter från Frankrikes register I-CAD har hamnat hos obehöriga: vad som hänt och hur du undviker bedragare

Vad som hände

Den 18 oktober 2026 dök en annons upp på ett forum för cyberkriminella: en hackare under pseudonymen ChimeraZ erbjöd data från I-CAD till salu — den nationella databas där hundar, katter och illrar registreras i Frankrike. Den 19 oktober skrev franska medier om saken och hänvisade till webbplatsen FrenchBreaches, som bevakar dataläckor.

Tre dagar senare, den 22 oktober, gick Frankrikes jordbruksministerium ut med ett officiellt uttalande. Det bekräftade incidenten, men beskrev den betydligt lugnare än de första rapporterna.

Vad hackaren påstod

Enligt specialiserade webbplatser påstod hackaren att han hade nästan 2,95 miljoner rader: 2 898 001 poster om djur och 50 629 poster om veterinärer. Analytiker som fick prover beskrev djurposterna så här: chipnummer, kattens namn, födelsedatum, kön, om den är kastrerad och ägarens namn. Ägarnas kontaktuppgifter — adresser, telefonnummer, mejl — fanns enligt dem inte med i proverna. Posterna omfattade katter födda före juli 2026 och noteringar om djur som dött fram till den 24 september 2026.

Posterna om veterinärer kommer enligt samma analytiker inte från I-CAD utan från andra källor.

Vad ministeriet bekräftade

Ministeriet berättade hur det gick till. Den obehöriga personen använde ett användarkonto som utfärdats till LOOF — Frankrikes officiella stamtavleregister för katter. LOOF för stambok över raskatter och har rätt att se en del av de uppgifter i I-CAD som behövs för att registrera katter. Det var den åtkomsten som missbrukades: via den hämtades uppgifter om kattägare. LOOF är en organisation för uppfödare och raskattsentusiaster: den för stamtavlor, registrerar kullar och utfärdar härstamningsbevis, och för det stämmer den av uppgifter mot den nationella databasen.

Databasens operatör, företaget Ingenium Animalis, fick kännedom om incidenten den 18 oktober, stängde genast åtkomsten, inledde en utredning och skärpte kontrollen. Några andra fall av otillåten åtkomst har enligt ministeriet hittills inte hittats.

Vems uppgifter som berörs och vems som inte gör det

Enligt ministeriet:

• berörda är för- och efternamn på kattägare och id-uppgifter om deras djur;
• inte berörda är bankuppgifter, lösenord, postadresser, mejladresser och telefonnummer;
• inte berörda är uppgifter om ägare till hundar och illrar;
• ingen åtkomst har hittats till uppgifter om veterinärer — tvärtemot de första medieuppgifterna.

Ingen åtkomst till uppgifter som rör veterinärer har konstaterats.

Frankrikes jordbruksministerium, 22 oktober 2026

Vad I-CAD är och vad det används till

I-CAD är Frankrikes nationella register för id-märkning av sällskapsdjur. Det drivs på uppdrag av jordbruksministeriet av företaget Ingenium Animalis. I databasen kopplas djurets chip- eller tatueringsnummer till ägarens uppgifter. Den används av ägare, veterinärer, djurhem, kommunala hittedjursanläggningar och yrkesverksamma i branschen.

Databasens huvuduppgift är att få hem ett bortsprunget djur: med chipnumret hittar en veterinär eller ett djurhem snabbt ägaren. I Frankrike är id-märkning obligatorisk för hundar äldre än fyra månader och för katter äldre än sju månader, och därför finns miljontals poster i databasen. Ju mer data den innehåller, desto mer lockande är den för brottslingar.

Det är inte första gången något händer med I-CAD. I september 2025 rapporterade operatören en sårbarhet som gjorde det möjligt att automatiskt hämta en del av posterna, och uppgav att den åtgärdats och att övervakningen av systemet skärpts. I augusti 2026 varnade I-CAD ägare för bedrägliga meddelanden som innehöll deras personuppgifter — möjligen kopplade till fjolårets incident. Operatören utesluter inte ett samband med den nuvarande läckan, även om metoderna var olika.

Varför det är farligt för kattägare

Ägarens och kattens namn är i sig inga hemligheter. Faran ligger i att en bedragare som vet vad du och din katt heter, när katten föddes och vilket chipnummer den har kan skriva ett mycket övertygande meddelande. Sådana meddelanden ser äkta ut: de innehåller ditt namn, djurets namn och en länk till en ”officiell” webbplats.

Typiska upplägg:

• ”registreringen av chipet måste snarast förnyas eller uppdateras” — med betalning av en liten summa via en länk;
• ”ditt djur har fått böter” eller ”det saknas dokument”;
• ”vi har hittat din katt” — med en begäran om att betala för transport eller hittelön;
• ”bekräfta dina kortuppgifter för att få tillbaka en betalning”.

Målet är nästan alltid detsamma — att komma åt kortuppgifter eller få dig att föra över pengar.

Ibland skriver bedragarna inte utan ringer. De utger sig för att vara från registret, veterinärmyndigheten eller banken, nämner ditt och kattens namn för att väcka förtroende och ber dig läsa upp en kod från ett sms eller dina kortuppgifter. Numret på skärmen kan se äkta ut — det är lätt att förfalska. Riktiga medarbetare på ett register eller en bank ber aldrig om koder från sms.

Så känner du igen ett bedrägligt mejl eller sms

• Du blir stressad: ”brådskande”, ”sista dagen i dag”, ”annars böter”.
• Du ombeds betala något via en länk eller skicka kortuppgifter.
• Avsändaradressen eller länken stämmer inte med den officiella webbplatsen, även om bara en bokstav skiljer.
• Texten innehåller fel, konstiga formuleringar eller ovanlig utformning.
• Meddelandet kommer trots att du inte har ändrat något i djurets registrering.

Ministeriet ger tre enkla råd: var misstänksam mot mejl och sms som ber om betalning eller personuppgifter, kontrollera avsändarens adress och skicka aldrig bankuppgifter som svar på en okontrollerad begäran.

Vad kattägare bör göra nu

1. Gå bara in i registret själv — genom att skriva in den officiella webbadressen, inte via en länk i ett mejl.
2. Kontrollera din post: är telefonnummer och adress aktuella? Om katten försvinner är det så man hittar dig.
3. Ring inte tillbaka till nummer från misstänkta meddelanden.
4. Slå på bankens aviseringar för varje kortköp — då märker du direkt en betalning som inte är din.
5. Varna dina närmaste, särskilt äldre släktingar som också har katt.
6. Lägg inte ut i sociala medier chipnumret eller bilder på djurets pass och dokument — det är onödiga ledtrådar för bedragare.

Reglerna gäller inte bara i Frankrike: även i Sverige, där hundar ska vara id-märkta och registrerade hos Jordbruksverket, bör djurägare vara lika försiktiga med meddelanden om ”chipproblem”.

Om du redan har svarat bedragarna

Om du har klickat på en länk och fyllt i kortuppgifter, ring genast banken och spärra kortet — det är det viktigaste. Byt lösenord om du har skrivit in dem på en misstänkt webbplats. I Frankrike kan bedrägerier anmälas till polis eller gendarmeri och nätfiskemeddelanden till den statliga plattformen mot cyberhot; i Sverige polisanmäler du till Polisen. Spara skärmbilder av mejl och sms: banken och polisen kommer att behöva dem. Om du har läst upp en sms-kod för någon, säg det särskilt till banken: med en sådan kod kan en betalning godkännas eller ditt kort kopplas till någon annans telefon.

Vad dataskyddslagstiftningen säger

Enligt EU:s dataskyddsförordning måste en organisation som drabbats av en dataläcka anmäla den till den nationella tillsynsmyndigheten inom 72 timmar. I Frankrike är det CNIL — operatören av I-CAD underrättade den den 19 oktober. Även den nationella cybersäkerhetsmyndigheten ANSSI känner till incidenten. Om läckan innebär en hög risk för de berörda måste de underrättas personligen. Tillsynsmyndigheten kan granska om uppgifterna är tillräckligt skyddade och kräva bättre skydd.

Varför du inte ska avstå från chip

Efter sådana nyheter undrar en del ägare om chip alls behövs. Det gör det. I Frankrike är id-märkning av hundar och katter lagstadgad, och ett chip som är registrerat i en databas är den bästa chansen att få tillbaka ett djur om det går vilse, rymmer eller hamnar hos en veterinär efter en olycka. Läckan gällde uppgifter, inte själva chipen: ett chip kan inte programmeras om eller ”stjälas”.

Ett chip är en liten kapsel stor som ett riskorn som veterinären placerar under huden. Det har varken batteri eller gps: det lagrar bara ett nummer med 15 siffror, som en läsare läser av på några centimeters avstånd. Det går inte att hitta en katt på gatan eller följa dess rörelser med hjälp av chipet. Även om chipnumret har hamnat hos obehöriga är katten alltså inte i fara.

Vad som händer nu

Utredningen fortsätter, och ministeriet lovar att informera om nya fall av otillåten åtkomst hittas. Kattägare i Frankrike bör de kommande månaderna vara extra vaksamma mot alla meddelanden om ”problem med registreringen” — bedragare utnyttjar ofta sådana läckor inte direkt, utan senare, när historien har glömts bort. Har du hund och inte katt berördes dess uppgifter enligt ministeriet inte av incidenten, men samma försiktighet med mejl och sms gäller alla djurägare.