Des stagiaires de la formation professionnelle ont appris par courriel que leurs données faisaient partie d'une fuite touchant l'Agence de Services et de Paiement (ASP). L'organisme public français a lui-même adressé cette notification, sans préciser le nombre de personnes concernées.
Ce que l'ASP a indiqué aux stagiaires
L'ASP est une agence gouvernementale chargée de paiements publics. Dans sa notification, elle indique que l'incident concerne les stagiaires de la formation professionnelle, sans détailler davantage le périmètre.
Les catégories de données en cause sont nombreuses. Elles comprennent l'identité et l'adresse postale des stagiaires, leur numéro de sécurité sociale et leurs informations bancaires (RIB et coordonnées de compte). S'y ajoutent des factures et des montants, des données relatives à d'éventuelles aides sociales et des données d'emploi.
Numéro de sécurité sociale et RIB dans le même fichier
C'est la réunion de ces informations qui rend l'incident sensible. Un nom, une adresse, un numéro de sécurité sociale et un RIB suffisent pour tenter des démarches frauduleuses au nom d'une personne, comme la mise en place de prélèvements ou la modification de coordonnées de versement auprès d'un organisme.
Les données d'aide sociale et d'emploi touchent aussi à la situation personnelle des stagiaires, en révélant une partie de leurs ressources et de leur parcours professionnel. Ces éléments permettent d'écrire des messages frauduleux crédibles, se présentant comme l'ASP ou un organisme de formation et évoquant un paiement à débloquer ou un dossier à compléter.
Données concernées :
- Nom complet
- Adresse postale
- Numéro de sécurité sociale
- RIB et coordonnées bancaires
- Factures et montants
- Données d'aide sociale
- Données d'emploi
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise