{ "version": "2026-10-03", "editor": "Internet Intelligence Service", "method": { "fr": "Ce référentiel aide à organiser une première réponse. Il décrit des situations types, pas un diagnostic automatique. La priorité dépend des faits, de la personne touchée et des conséquences possibles. Conservez les éléments originaux et sollicitez les acteurs compétents en cas d'urgence.", "en": "This reference helps organise an initial response. It describes typical situations, not an automatic diagnosis. Priority depends on the facts, the person affected and the possible consequences. Preserve original material and contact the appropriate services in an emergency." }, "categories": { "identity": { "fr": "Identité et comptes", "en": "Identity and accounts" }, "fraud": { "fr": "Fraude et paiement", "en": "Fraud and payment" }, "exposure": { "fr": "Données et exposition", "en": "Data and exposure" }, "reputation": { "fr": "Réputation et contenus", "en": "Reputation and content" } }, "cases": [ { "id": "account-takeover", "category": "identity", "urgency": "immediate", "fr": { "title": "Compte professionnel détourné", "signal": "Connexion inconnue, changement de mot de passe ou messages envoyés sans votre action.", "first": "Utiliser un appareil sûr pour révoquer les sessions, changer les accès et activer la double authentification ; prévenir l'équipe informatique.", "preserve": "Heures, alertes de connexion, journaux disponibles et messages envoyés.", "escalate": "Si des données ou comptes tiers ont pu être touchés, activer la procédure d'incident et évaluer les obligations de notification." }, "en": { "title": "Business account takeover", "signal": "Unknown sign-in, password change or messages sent without your action.", "first": "Use a trusted device to revoke sessions, change access and enable multi-factor authentication; alert the IT team.", "preserve": "Times, sign-in alerts, available logs and sent messages.", "escalate": "If other accounts or data may be affected, activate the incident process and assess notification duties." } }, { "id": "impersonation", "category": "identity", "urgency": "prompt", "fr": { "title": "Profil qui usurpe une identité", "signal": "Un profil reprend un nom, une photo ou une fonction pour contacter des tiers.", "first": "Prévenir les contacts exposés par un canal connu et signaler le profil à la plateforme sans interagir avec son auteur présumé.", "preserve": "URL exacte, identifiant, captures datées et messages reçus par les contacts.", "escalate": "En cas de fraude, menace ou préjudice, solliciter les services compétents et documenter chaque signalement." }, "en": { "title": "Impersonating profile", "signal": "A profile copies a name, photo or role to contact third parties.", "first": "Warn exposed contacts through a known channel and report the profile to the platform without engaging the apparent operator.", "preserve": "Exact URL, handle, dated captures and messages received by contacts.", "escalate": "For fraud, threats or harm, contact the appropriate services and record each report." } }, { "id": "executive-spoofing", "category": "identity", "urgency": "prompt", "fr": { "title": "Message semblant venir d'un dirigeant", "signal": "Une demande urgente de paiement ou de document utilise le nom d'un responsable.", "first": "Suspendre la demande et rappeler le responsable avec un numéro déjà connu, hors du fil reçu.", "preserve": "Message complet avec en-têtes, adresse d'expédition et consignes de paiement.", "escalate": "Si un transfert est parti, contacter immédiatement la banque et l'équipe de réponse interne." }, "en": { "title": "Executive spoofing message", "signal": "An urgent request for payment or documents uses a leader's name.", "first": "Pause the request and call the person using a previously known number outside the received thread.", "preserve": "Full message with headers, sending address and payment instructions.", "escalate": "If a transfer was made, contact the bank and internal response team immediately." } }, { "id": "lost-device", "category": "identity", "urgency": "prompt", "fr": { "title": "Appareil professionnel perdu", "signal": "Un appareil donnant accès aux comptes ou fichiers n'est plus sous contrôle.", "first": "Déclarer la perte, révoquer les sessions et appliquer les mesures d'administration à distance autorisées.", "preserve": "Dernière localisation connue, heure, modèle et comptes accessibles.", "escalate": "Évaluer avec les responsables la présence de données sensibles et les démarches nécessaires." }, "en": { "title": "Lost business device", "signal": "A device with access to accounts or files is no longer under control.", "first": "Report the loss, revoke sessions and apply authorised remote management actions.", "preserve": "Last known location, time, model and accessible accounts.", "escalate": "Assess sensitive data exposure and required next steps with the responsible teams." } }, { "id": "phishing-link", "category": "fraud", "urgency": "prompt", "fr": { "title": "Lien suspect ouvert", "signal": "Une personne a suivi un lien de connexion ou de livraison inattendu.", "first": "Revenir au service par son adresse officielle ; si des identifiants ont été saisis, les changer et révoquer les sessions.", "preserve": "URL reçue, message original, heure et actions réalisées après l'ouverture.", "escalate": "Si un fichier a été exécuté ou des accès professionnels utilisés, alerter l'équipe informatique." }, "en": { "title": "Suspicious link opened", "signal": "Someone followed an unexpected sign-in or delivery link.", "first": "Return to the service through its official address; if credentials were entered, change them and revoke sessions.", "preserve": "Received URL, original message, time and actions after opening.", "escalate": "If a file ran or business access was used, alert the IT team." } }, { "id": "bank-transfer", "category": "fraud", "urgency": "immediate", "fr": { "title": "Virement suspect effectué", "signal": "Un paiement a été dirigé vers un bénéficiaire non vérifié ou modifié.", "first": "Contacter immédiatement la banque par son canal officiel pour demander les démarches de rappel ou de blocage.", "preserve": "Ordre de virement, références, échanges, facture et chronologie des validations.", "escalate": "Informer les responsables concernés et déposer les signalements adaptés à la situation." }, "en": { "title": "Suspicious bank transfer made", "signal": "A payment went to an unverified or changed beneficiary.", "first": "Contact the bank immediately through its official channel to request recall or blocking steps.", "preserve": "Transfer order, references, exchanges, invoice and approval timeline.", "escalate": "Alert relevant owners and make reports appropriate to the case." } }, { "id": "invoice-change", "category": "fraud", "urgency": "prompt", "fr": { "title": "Coordonnées bancaires de facture modifiées", "signal": "Un courriel annonce un nouvel IBAN ou un changement de bénéficiaire.", "first": "Bloquer le paiement et confirmer le changement par un contact fournisseur déjà vérifié.", "preserve": "Anciennes et nouvelles factures, courriels complets et trace des validations.", "escalate": "Si le paiement a été exécuté, agir comme pour un virement suspect." }, "en": { "title": "Invoice bank details changed", "signal": "An email announces a new account number or beneficiary.", "first": "Hold payment and confirm the change with a previously verified supplier contact.", "preserve": "Old and new invoices, full emails and approval records.", "escalate": "If payment was made, follow the suspicious transfer procedure." } }, { "id": "fake-recruitment", "category": "fraud", "urgency": "routine", "fr": { "title": "Recruteur ou offre d'emploi douteux", "signal": "Une annonce demande rapidement identité, coordonnées bancaires, frais ou installation d'application.", "first": "Retrouver l'offre sur le site officiel de l'employeur et joindre son recrutement par un canal indépendant.", "preserve": "Annonce, profil du recruteur, domaine du courriel et demandes formulées.", "escalate": "Si des données ont déjà été remises, évaluer leur nature et protéger les comptes concernés." }, "en": { "title": "Questionable recruiter or job offer", "signal": "A listing quickly asks for identity documents, bank details, fees or software installation.", "first": "Find the role on the employer's official site and contact recruitment through an independent channel.", "preserve": "Listing, recruiter profile, email domain and requests made.", "escalate": "If data was already shared, assess its nature and protect affected accounts." } }, { "id": "fake-domain", "category": "fraud", "urgency": "prompt", "fr": { "title": "Domaine imitant une organisation", "signal": "Un site reprend une marque avec une adresse légèrement différente.", "first": "Ne pas saisir d'informations ; prévenir le propriétaire de la marque et les équipes chargées du domaine.", "preserve": "URL complète, captures datées, redirections et éventuels messages de diffusion.", "escalate": "Si le site collecte activement des accès ou paiements, accélérer les signalements et la communication aux personnes visées." }, "en": { "title": "Domain mimicking an organisation", "signal": "A site copies a brand under a slightly different address.", "first": "Do not enter information; alert the brand owner and domain owners.", "preserve": "Full URL, dated captures, redirects and messages distributing the link.", "escalate": "If the site actively collects credentials or payments, accelerate reports and warnings to affected people." } }, { "id": "public-file", "category": "exposure", "urgency": "prompt", "fr": { "title": "Fichier sensible accessible publiquement", "signal": "Un document interne apparaît dans un résultat de recherche ou à une URL ouverte.", "first": "Limiter l'accès avec le responsable du service, sans diffuser davantage l'URL ; vérifier le périmètre exposé.", "preserve": "URL, date, réponse du serveur, type de données et preuve minimale de visibilité.", "escalate": "Faire évaluer les obligations liées aux données concernées par les responsables compétents." }, "en": { "title": "Sensitive file publicly accessible", "signal": "An internal document appears in a search result or at an open URL.", "first": "Restrict access with the service owner without spreading the URL; assess the exposure scope.", "preserve": "URL, date, server response, data type and minimal proof of visibility.", "escalate": "Have the appropriate owners assess duties tied to the affected data." } }, { "id": "credential-leak", "category": "exposure", "urgency": "immediate", "fr": { "title": "Identifiant ou secret divulgué", "signal": "Un mot de passe, jeton ou clé apparaît dans une source accessible.", "first": "Révoquer le secret, renouveler les accès dépendants et rechercher les usages anormaux.", "preserve": "Emplacement, heure de découverte, type de secret et journaux d'utilisation, sans recopier le secret dans les notes.", "escalate": "Traiter comme incident si une utilisation non autorisée est possible ou observée." }, "en": { "title": "Credential or secret disclosed", "signal": "A password, token or key appears in an accessible source.", "first": "Revoke the secret, rotate dependent access and review abnormal use.", "preserve": "Location, discovery time, secret type and usage logs without copying the secret into notes.", "escalate": "Treat as an incident if unauthorised use is possible or observed." } }, { "id": "data-export", "category": "exposure", "urgency": "prompt", "fr": { "title": "Export de données partagé par erreur", "signal": "Un fichier contenant des données de personnes a été envoyé ou publié au mauvais destinataire.", "first": "Stopper le partage, demander la suppression par le canal approprié et identifier précisément les destinataires et données.", "preserve": "Fichier original, liste des destinataires, horodatage et actions de retrait.", "escalate": "Faire évaluer rapidement les obligations de notification et l'impact pour les personnes." }, "en": { "title": "Data export shared in error", "signal": "A file containing personal data was sent or published to the wrong recipient.", "first": "Stop sharing, request removal through the proper channel and identify recipients and data precisely.", "preserve": "Original file, recipient list, timestamps and removal actions.", "escalate": "Promptly assess notification duties and impact on individuals." } }, { "id": "doxxing", "category": "exposure", "urgency": "immediate", "fr": { "title": "Coordonnées privées publiées avec menace", "signal": "Adresse, téléphone ou autres données privées sont diffusés avec une menace ciblée.", "first": "Prioriser la sécurité de la personne et contacter les services d'urgence si le danger est immédiat ; demander le retrait aux plateformes.", "preserve": "Liens, captures datées et contexte de menace sans rediffuser les données.", "escalate": "Associer les fonctions de sécurité et les autorités compétentes selon la gravité." }, "en": { "title": "Private details published with a threat", "signal": "Address, phone number or other private details are posted with a targeted threat.", "first": "Prioritise the person's safety and contact emergency services for immediate danger; request platform removal.", "preserve": "Links, dated captures and threat context without republishing the details.", "escalate": "Involve security owners and relevant authorities according to severity." } }, { "id": "false-review", "category": "reputation", "urgency": "routine", "fr": { "title": "Vague d'avis négatifs inhabituelle", "signal": "Plusieurs avis proches apparaissent sur une période courte.", "first": "Documenter la chronologie, vérifier les faits vérifiables et répondre seulement lorsque le contexte est compris.", "preserve": "URL de chaque avis, date, contenu et éventuelle relation avec une transaction réelle.", "escalate": "Signaler les avis contraires aux règles de la plateforme avec des éléments factuels." }, "en": { "title": "Unusual wave of negative reviews", "signal": "Several similar reviews appear over a short period.", "first": "Document the timeline, check verifiable facts and respond only once the context is understood.", "preserve": "URL, date and content of each review and any real transaction link.", "escalate": "Report reviews breaching platform rules with factual evidence." } }, { "id": "synthetic-media", "category": "reputation", "urgency": "prompt", "fr": { "title": "Audio ou vidéo potentiellement manipulé", "signal": "Un contenu attribue des propos ou actes contestés à une personne.", "first": "Suspendre la diffusion et rechercher la version d'origine, les images voisines et une confirmation indépendante.", "preserve": "Fichier original, URL, date de publication, auteur apparent et chaîne de reprises.", "escalate": "Si le contenu provoque une fraude ou une menace, coordonner la protection et les signalements." }, "en": { "title": "Potentially manipulated audio or video", "signal": "Media attributes disputed words or acts to a person.", "first": "Pause distribution and seek the original version, surrounding frames and independent corroboration.", "preserve": "Original file, URL, publication date, apparent author and repost chain.", "escalate": "If it drives fraud or threats, coordinate protection and reporting." } }, { "id": "viral-rumour", "category": "reputation", "urgency": "routine", "fr": { "title": "Rumeur qui circule en ligne", "signal": "Une affirmation se propage sans source primaire claire.", "first": "Identifier la première publication retrouvable et séparer les reprises des confirmations indépendantes.", "preserve": "URLs, dates, versions de l'affirmation et éléments qui la confirment ou la contredisent.", "escalate": "Choisir une réponse proportionnée à la portée réelle et au dommage vérifié." }, "en": { "title": "Online rumour spreading", "signal": "A claim spreads without a clear primary source.", "first": "Identify the earliest traceable post and separate reposts from independent confirmation.", "preserve": "URLs, dates, versions of the claim and supporting or contradicting evidence.", "escalate": "Choose a response proportionate to actual reach and verified harm." } }, { "id": "mfa-fatigue", "category": "identity", "urgency": "immediate", "fr": { "title": "Demandes MFA répétées non sollicitées", "signal": "Des validations de connexion apparaissent alors que personne ne tente de se connecter.", "first": "Refuser les demandes, utiliser un appareil sûr pour changer le mot de passe et révoquer les sessions ; prévenir l’équipe informatique.", "preserve": "Heures, service concerné, notifications et journaux de connexion.", "escalate": "Faire vérifier les connexions réussies et les méthodes MFA ajoutées." }, "en": { "title": "Unexpected repeated MFA prompts", "signal": "Sign-in approvals appear when nobody is trying to sign in.", "first": "Deny the prompts, use a trusted device to change the password and revoke sessions; alert the IT team.", "preserve": "Times, affected service, notifications and sign-in logs.", "escalate": "Check successful sign-ins and newly added MFA methods." } }, { "id": "recovery-channel-changed", "category": "identity", "urgency": "prompt", "fr": { "title": "Canal de récupération modifié sans accord", "signal": "Le numéro ou courriel de secours d’un compte a changé de façon inattendue.", "first": "Accéder au service par son adresse officielle, reprendre le contrôle et révoquer les sessions depuis un appareil sûr.", "preserve": "Notifications de modification, anciens paramètres et heures de connexion.", "escalate": "Si le compte reste inaccessible ou touche un service sensible, contacter le support officiel et les responsables internes." }, "en": { "title": "Account recovery channel changed", "signal": "An account backup phone or email changed unexpectedly.", "first": "Open the service through its official address, regain control and revoke sessions from a trusted device.", "preserve": "Change notices, previous settings and sign-in times.", "escalate": "If access remains lost or the service is sensitive, contact official support and internal owners." } }, { "id": "sim-swap-warning", "category": "identity", "urgency": "immediate", "fr": { "title": "Ligne mobile devenue indisponible avec comptes exposés", "signal": "Le réseau disparaît sans raison connue et des codes ou alertes de connexion concernent plusieurs comptes.", "first": "Contacter l’opérateur par son canal officiel et protéger depuis un appareil sûr les comptes dépendant du numéro.", "preserve": "Heure de perte du réseau, messages de l’opérateur et alertes des comptes.", "escalate": "Faire évaluer rapidement les paiements, accès professionnels et moyens de récupération liés à la ligne." }, "en": { "title": "Mobile line lost alongside account alerts", "signal": "Service disappears unexpectedly while several accounts show sign-in codes or warnings.", "first": "Contact the carrier through its official channel and protect accounts tied to the number from a trusted device.", "preserve": "Time service was lost, carrier messages and account alerts.", "escalate": "Promptly assess payments, work access and recovery methods tied to the line." } }, { "id": "social-account-lockout", "category": "identity", "urgency": "prompt", "fr": { "title": "Compte social officiel inaccessible", "signal": "Une équipe ne peut plus accéder à un compte public utilisé pour communiquer au nom de l’organisation.", "first": "Vérifier les autres comptes et canaux, lancer la récupération officielle et avertir les équipes de communication.", "preserve": "URL du compte, derniers accès connus, publications récentes et notifications de changement.", "escalate": "Prévenir les abonnés par un canal authentifié si des messages non autorisés ont pu être publiés." }, "en": { "title": "Official social account locked out", "signal": "A team loses access to a public account used to speak for the organisation.", "first": "Check other accounts and channels, start official recovery and alert communications owners.", "preserve": "Account URL, last known access, recent posts and change notices.", "escalate": "Warn followers through an authenticated channel if unauthorised messages may have appeared." } }, { "id": "remote-support-access", "category": "fraud", "urgency": "immediate", "fr": { "title": "Faux support avec prise en main à distance", "signal": "Un interlocuteur a obtenu le contrôle d’un appareil au prétexte de résoudre une alerte.", "first": "Rompre la session non vérifiée avec l’aide de l’équipe informatique ; utiliser un autre appareil pour protéger les comptes et paiements.", "preserve": "Numéro ou URL d’approche, logiciel installé, heures, actions observées et reçus éventuels.", "escalate": "Faire examiner l’appareil et les comptes avant de reprendre l’usage normal ; contacter la banque si un paiement a eu lieu." }, "en": { "title": "Fake support gained remote access", "signal": "A caller obtained control of a device while claiming to resolve a warning.", "first": "End the unverified session with IT help; use another device to protect accounts and payments.", "preserve": "Approach number or URL, installed tool, times, observed actions and any receipts.", "escalate": "Have the device and accounts assessed before normal use; contact the bank if payment occurred." } }, { "id": "payment-qr-replaced", "category": "fraud", "urgency": "prompt", "fr": { "title": "QR code de paiement remplacé", "signal": "Un code affiché sur une facture, une affiche ou une page renvoie vers un bénéficiaire inattendu.", "first": "Suspendre le paiement et retrouver les coordonnées depuis le fournisseur ou l’organisateur par un canal indépendant.", "preserve": "Support portant le code, URL de destination, bénéficiaire affiché et heure de lecture.", "escalate": "Si un paiement est parti, contacter le prestataire de paiement et documenter le point où le code a été diffusé." }, "en": { "title": "Payment QR code replaced", "signal": "A code on an invoice, poster or page leads to an unexpected recipient.", "first": "Pause payment and obtain details from the supplier or organiser through an independent channel.", "preserve": "Code-bearing material, destination URL, displayed beneficiary and scan time.", "escalate": "If payment was sent, contact the payment provider and document where the code appeared." } }, { "id": "marketplace-offsite-payment", "category": "fraud", "urgency": "prompt", "fr": { "title": "Paiement demandé hors plateforme", "signal": "Un vendeur ou acheteur demande de quitter la plateforme pour payer, recevoir ou confirmer une livraison.", "first": "Revenir aux règles et au système de paiement de la plateforme sans ouvrir le lien reçu.", "preserve": "Annonce, profil, messages, URL externe et modalités proposées.", "escalate": "Si des coordonnées ou fonds ont été transmis, contacter le moyen de paiement et signaler le compte à la plateforme." }, "en": { "title": "Marketplace payment moved off-platform", "signal": "A buyer or seller asks to leave the marketplace to pay, receive or confirm delivery.", "first": "Check the platform rules and payment system without opening the received link.", "preserve": "Listing, profile, messages, external URL and proposed terms.", "escalate": "If details or money were shared, contact the payment provider and report the account to the platform." } }, { "id": "mail-forwarding-rule", "category": "exposure", "urgency": "immediate", "fr": { "title": "Règle de transfert de messagerie inconnue", "signal": "Un compte contient une redirection ou une règle de suppression que son titulaire n’a pas créée.", "first": "Révoquer les sessions, protéger le compte depuis un appareil sûr et faire examiner les règles et accès délégués.", "preserve": "Configuration de la règle, date de création si disponible, connexions et messages concernés.", "escalate": "Évaluer les données sorties et les interlocuteurs exposés avec les responsables compétents." }, "en": { "title": "Unknown mail forwarding rule", "signal": "An account has forwarding or deletion rules the owner did not create.", "first": "Revoke sessions, protect the account from a trusted device and review rules and delegated access.", "preserve": "Rule settings, creation date if available, sign-ins and affected messages.", "escalate": "Assess exported data and exposed correspondents with the responsible team." } }, { "id": "cloud-link-widely-shared", "category": "exposure", "urgency": "prompt", "fr": { "title": "Lien de partage cloud diffusé au-delà du périmètre", "signal": "Un dossier partagé par lien est accessible à des personnes non prévues.", "first": "Restreindre le lien avec le propriétaire du dossier et vérifier les droits des sous-dossiers sans rediffuser l’adresse.", "preserve": "Paramètres de partage, date, types de fichiers et journaux disponibles.", "escalate": "Évaluer les accès effectifs et les obligations liées aux données concernées." }, "en": { "title": "Cloud share link circulated too widely", "signal": "A link gives unintended people access to a shared folder.", "first": "Restrict the link with the folder owner and check nested permissions without redistributing the URL.", "preserve": "Share settings, date, file types and available access logs.", "escalate": "Assess actual access and any duties tied to the data involved." } }, { "id": "former-staff-access", "category": "exposure", "urgency": "prompt", "fr": { "title": "Accès d’un ancien collaborateur encore actif", "signal": "Un compte ou une délégation subsiste après le départ d’une personne.", "first": "Faire révoquer les sessions, accès et délégations avec les responsables du service ; vérifier les comptes partagés.", "preserve": "Liste des droits, dates de départ et de désactivation, journaux d’usage disponibles.", "escalate": "Si une activité anormale apparaît, appliquer la procédure d’incident et évaluer les données concernées." }, "en": { "title": "Former staff access still active", "signal": "An account or delegation remains active after someone has left.", "first": "Have service owners revoke sessions, access and delegated rights; check shared accounts.", "preserve": "Rights list, departure and deactivation dates, available usage logs.", "escalate": "If unusual activity appears, activate incident response and assess affected data." } }, { "id": "forged-public-statement", "category": "reputation", "urgency": "prompt", "fr": { "title": "Faux communiqué attribué à une organisation", "signal": "Un document ou une publication annonce une décision sans trace sur les canaux officiels.", "first": "Vérifier avec les responsables de communication et conserver la version diffusée avant toute réponse publique.", "preserve": "URL, fichier, date, comptes relais et version officielle comparable.", "escalate": "Si le contenu provoque fraude ou trouble concret, coordonner une clarification et les signalements adaptés." }, "en": { "title": "Forged public statement", "signal": "A document or post announces a decision with no trace on official channels.", "first": "Check with communications owners and preserve the circulated version before responding publicly.", "preserve": "URL, file, date, relay accounts and comparable official version.", "escalate": "If it drives fraud or concrete harm, coordinate a clarification and appropriate reports." } }, { "id": "brand-ad-impersonation", "category": "reputation", "urgency": "prompt", "fr": { "title": "Publicité imitant une marque", "signal": "Une annonce sponsorisée utilise une marque pour diriger vers une offre ou un domaine non reconnu.", "first": "Vérifier la campagne avec le propriétaire de la marque et ne pas utiliser le lien de l’annonce.", "preserve": "Capture de l’annonce, identifiant publicitaire visible, URL finale et date d’observation.", "escalate": "Signaler l’annonce à la plateforme et prévenir les publics exposés si elle collecte paiements ou accès." }, "en": { "title": "Ad impersonating a brand", "signal": "A sponsored ad uses a brand to lead to an unrecognised offer or domain.", "first": "Check the campaign with the brand owner and avoid the ad link.", "preserve": "Ad capture, visible ad identifier, final URL and observation date.", "escalate": "Report the ad to the platform and warn exposed audiences if it collects payments or credentials." } } ], "provenance": { "fr": "Référentiel éditorial IIS, non statistique. Les recommandations et scores sont des repères à adapter au dossier, pas des mesures validées scientifiquement.", "en": "IIS editorial reference, not a statistical dataset. Recommendations and scores are case-dependent reference points, not scientifically validated measurements." }, "references": [ "https://www.cert.ssi.gouv.fr/", "https://www.cnil.fr/fr/violations-de-donnees-personnelles-les-regles-suivre", "https://www.icann.org/en/announcements/details/icann-update-launching-rdap-sunsetting-whois-27-01-2025-en" ] }