Illustration : OSAC (aviation civile) : fuite de données de 420 Go après un ransomware

OSAC (aviation civile) : fuite de données de 420 Go après un ransomware

Des pièces d'identité, des passeports et des diplômes figurent parmi les documents extraits lors de la cyberattaque visant l'OSAC, l'Organisme pour la Sécurité de l'Aviation Civile. L'extraction, confirmée le 20 février 2026, porterait sur environ 420 Go de données. Le nombre de personnes dont les documents apparaissent dans cet ensemble n'est pas connu.

Des justificatifs personnels dans les fichiers de l'OSAC

L'OSAC intervient dans la sécurité de l'aviation civile. Les documents concernés ne se limitent pas à ses fichiers internes : l'ensemble comprend des pièces d'identité, des passeports, des diplômes et des justificatifs de domicile, autrement dit des pièces que l'on transmet pour constituer un dossier. Les catégories recensées mentionnent aussi des adresses électroniques et des adresses postales. La fiche ne précise pas à qui appartiennent ces documents, ni dans quel cadre ils ont été transmis.

Un volume annoncé de 420 Go

Cette cyberattaque est classée par Fuites Infos parmi les ransomwares. Le volume de 420 Go provient de la revendication : il désigne une taille de fichiers, et non un nombre de personnes. Un tel volume peut contenir de nombreux documents numérisés, mais la répartition entre documents internes et pièces personnelles n'est pas détaillée.

Ce type de contenu est sensible parce qu'il ne se remplace pas facilement. Une copie de pièce d'identité ou de passeport, accompagnée d'un justificatif de domicile et d'un diplôme, fournit l'essentiel de ce qui est demandé pour ouvrir un compte, souscrire un contrat ou constituer un faux dossier au nom d'une autre personne. Les adresses électroniques présentes permettent en outre de contacter les intéressés avec des messages qui paraîtront crédibles.

Détails techniques :

  • Volume revendiqué : environ 420 Go
  • Extraction confirmée le 20 février 2026
  • Incident classé ransomware
  • Documents cités : pièces d'identité, passeports, diplômes, justificatifs de domicile, documents internes

Données concernées :

  • Adresse email
  • Adresse postale
  • Pièces d'identité et passeports
  • Données scolaires (diplômes)
  • Documents (justificatifs de domicile, documents internes)

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de OSAC (Aviation civile)Des coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article