Des agents chargés de la gestion financière pourraient voir leurs coordonnées professionnelles et des éléments d'accès à leurs outils exposés après un piratage présumé : selon la revendication publiée le 5 février 2026 sur un forum cybercriminel, environ 4 000 fiches concernant des ordonnateurs du Centre National de Gestion (CNG) ont été diffusées. L'organisme d'administration publique n'a pas confirmé l'incident à ce stade.
Les ordonnateurs du CNG au cœur du fichier
Les personnes concernées ne sont pas des usagers mais des professionnels : du personnel de gestion financière exerçant des fonctions d'ordonnateur, c'est-à-dire habilité à engager des dépenses et à ordonner des paiements. Leur lien avec le CNG est donc professionnel, et les informations annoncées portent sur leur identité, leurs coordonnées de travail et les fonctions qu'ils occupent.
D'après l'annonce, chaque fiche réunirait le nom et la civilité, l'adresse électronique, le numéro de téléphone et une adresse postale avec ville et code postal. S'y ajouteraient des identifiants de connexion, des identifiants internes et des éléments permettant de s'authentifier sur un service en ligne, ainsi que des précisions sur le poste occupé. Ces éléments restent non vérifiés.
Des fonctions financières exposées à la fraude
Les personnes habilitées à valider des dépenses sont des cibles recherchées pour les tentatives de fraude. Connaître leur nom, leur poste et leurs coordonnées directes permettrait d'envoyer des messages imitant un fournisseur, un comptable public ou une hiérarchie, dans le but d'obtenir un changement de coordonnées bancaires ou la validation d'un paiement.
Si des identifiants de connexion et des éléments d'authentification encore valides figuraient réellement dans le lot, le risque dépasserait l'hameçonnage : ils pourraient ouvrir l'accès à des outils de gestion. Les adresses postales, enfin, rattachent ces informations professionnelles à des lieux précis.
Données concernées :
- Nom complet et civilité
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant de connexion
- Identifiant interne
- Jeton d'authentification
- Données d'emploi et données professionnelles (fonctions occupées)
Mentions :
Statut Fuites Infos : Revendiquée