Des personnes ayant passé le Diplôme de compétence en langue (DCL) pourraient voir leur état civil, leurs coordonnées et le nom de leur employeur exposés. Les données de 93 061 candidats ont été mises en vente sur un forum cybercriminel après un piratage présumé, selon la revendication. Parmi eux figureraient de nombreux militaires et des agents utilisant une adresse électronique gouvernementale.
Ce que contiendrait le fichier des candidats au DCL
Le DCL est un diplôme national français qui certifie des compétences linguistiques. Les personnes concernées sont celles qui ont passé cet examen. D'après les éléments annoncés, le fichier réunirait leur état civil (nom, civilité, date et lieu de naissance), leurs coordonnées (adresse électronique, téléphone, adresse postale), des identifiants de compte et des informations liées à leur passage du diplôme.
Le lot se distinguerait surtout par la richesse des informations professionnelles : employeur, secteur d'activité et matricule. L'annonce met en avant 1 909 adresses électroniques gouvernementales et de nombreux profils militaires.
Des profils professionnels exposés, dont des militaires
Associer une identité complète à un employeur et à un matricule permet de savoir où travaille une personne et comment elle est référencée par son organisation. Pour des agents publics et des militaires, ce type d'information peut servir à des tentatives d'hameçonnage ciblé, se présentant comme leur administration, leur hiérarchie ou l'organisme du diplôme, dans le but d'obtenir des accès ou d'autres renseignements.
Le lieu et la date de naissance, ajoutés aux coordonnées, facilitent aussi l'usurpation d'identité. Ces informations sont annoncées mais non vérifiées à ce stade.
Détails techniques :
- 93 061 personnes annoncées
- 1 909 adresses email gouvernementales mises en avant
- Nombreux profils militaires signalés
- Informations professionnelles : employeur, secteur d'activité, matricule
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiant utilisateur et identifiant interne
- Données scolaires (passage du diplôme)
- Données d'emploi et données professionnelles (employeur, secteur, matricule)
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée