Dans la soirée du 8 février 2022, FSC International a reçu des rapports indiquant que la plateforme de recherche publique FSC (info.fsc.org) n'affichait pas les informations relatives aux certificats valides, et notamment que les certificats « valides » étaient répertoriés comme « résiliés ». Des rapports indiquaient également que l’onglet AAF (Annual Administration Fee) était affiché sur certaines pages.
Nous avons rapidement mis hors ligne la fonction de recherche publique par mesure de précaution et nous avons immédiatement ouvert une enquête sur ces rapports. Pendant que nous enquêtons, et pour faciliter la recherche d'informations actuelles sur les certificats, une plateforme temporaire - FSC Certificates Public Dashboard - est disponible.
Pour l'instant, rien n'indique qu'il y ait eu une violation à grande échelle ou que des données hautement confidentielles aient été exposées ; cependant, nous traitons cette situation comme un incident de sécurité de l'information de haute priorité, et notre équipe, en lien avec les fournisseurs d’informations et de sécurité, travaillent activement pour déterminer la cause et la nature exacte de l'incident.
FSC International prend la sécurité de l'information très au sérieux et, au cours des dernières années, a procédé à d'importantes améliorations afin de retirer les technologies obsolètes et instaurer des plateformes informatiques modernes, conformes et sécurisées. Cette enquête peut durer plusieurs jours ou semaines, et le remplacement temporaire de la plateforme - FSC Certificates Public Dashboard - sera disponible jusqu'à nouvel ordre.
Nous regrettons tout inconvénient que cet incident a pu causer, et nous prenons toutes les mesures possibles pour nous assurer que cela ne se reproduira pas.