Illustration : AFPPCD-IDF : 24 000 stagiaires visés par une fuite de données revendiquée

AFPPCD-IDF : 24 000 stagiaires visés par une fuite de données revendiquée

Des stagiaires de l'AFPPCD-IDF, organisme qui forme des personnels dentaires et administratifs du secteur de la santé, pourraient voir leur numéro de sécurité sociale et leur statut vaccinal exposés à la suite d'une cyberattaque présumée. Selon la revendication, plus de 24 000 d'entre eux figureraient dans le fichier.

Ce que contiendrait le fichier des stagiaires de l'AFPPCD-IDF

Le fichier annoncé porterait sur l'identité complète des stagiaires : civilité, nom, date et lieu de naissance, nationalité et numéro de sécurité sociale. Il comprendrait aussi leurs coordonnées (adresse électronique, numéro de téléphone, adresse postale, pays), des informations sur leur parcours de formation et des documents administratifs. Des éléments de santé indirects y figureraient enfin, comme le statut vaccinal.

L'organisme n'a pas confirmé officiellement la fuite à ce stade.

Numéro de sécurité sociale et statut vaccinal réunis

Le numéro de sécurité sociale est un identifiant durable, qui ne se modifie pas après une fuite. Associé à une date et à un lieu de naissance, à une nationalité et à une adresse, il fournit une grande partie des éléments demandés lors de démarches administratives, ce qui pourrait faciliter une usurpation d'identité.

Le statut vaccinal relève pour sa part des informations de santé, dont l'exposition touche à la vie privée. Pour des personnes en formation dans le secteur de la santé, le croisement de ces données avec leur parcours permettrait aussi des messages frauduleux ciblés, se présentant comme l'organisme de formation, un employeur ou un organisme de santé, et s'appuyant sur des éléments exacts de leur dossier.

Détails techniques :

  • Plus de 24 000 enregistrements de stagiaires annoncés
  • Présence annoncée du numéro de sécurité sociale et du statut vaccinal
  • Non confirmée officiellement par l'organisme à ce stade

Données concernées :

  • Nom complet et civilité
  • Date et lieu de naissance
  • Nationalité et pays
  • Adresse email et numéro de téléphone
  • Adresse postale
  • Numéro de sécurité sociale
  • Données de santé (statut vaccinal)
  • Données professionnelles (parcours de formation)
  • Documents administratifs

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de AFPPCD-IDFDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article