Des utilisateurs de la plateforme de formation des organismes d'accueil du Service Civique ont appris par courriel que leurs données personnelles avaient fait l'objet d'un accès non autorisé et d'une divulgation non autorisée. L'Agence du Service Civique indique avoir eu connaissance de cette cyberattaque le 6 mai 2026. Le nombre de personnes concernées n'est pas précisé dans la notification.
Le piratage d'une plateforme destinée aux organismes d'accueil
La plateforme touchée sert à la formation des organismes qui accueillent des volontaires et des jeunes en mobilité. Les personnes concernées sont les utilisateurs de cet outil de formation.
Selon les catégories recensées, les informations compromises associent l'identité (nom complet et civilité), les coordonnées (adresse électronique, téléphone, adresse postale) et des informations professionnelles. Elles comprennent aussi un numéro de permis ou de licence, ainsi que des éléments de fiche de compte.
Des coordonnées professionnelles et un numéro de licence
Le croisement de ces informations permet de savoir qui intervient dans l'accueil de volontaires, avec son rôle et ses moyens de contact. C'est ce qui rend crédible un message se présentant comme l'Agence du Service Civique ou comme un service de l'État, par exemple pour demander une mise à jour de dossier, la validation d'une mission ou le règlement d'une prétendue formalité.
Un numéro de permis ou de licence est un identifiant rattaché à une seule personne. Il ne se modifie pas facilement et peut servir à appuyer une tentative d'usurpation d'identité. L'adresse postale, jointe au nom et au téléphone, complète un profil suffisant pour des sollicitations ciblées par courrier, par téléphone ou par courriel.
Détails techniques :
- Incident porté à la connaissance de l'Agence le 6 mai 2026
- Accès non autorisé et divulgation non autorisée de données personnelles
- Plateforme de formation des organismes d'accueil de volontaires et de jeunes en mobilité
- Notification envoyée par email, sans volume communiqué
Données concernées :
- Nom complet et civilité
- Adresse email
- Numéro de téléphone
- Adresse postale
- Numéro de permis ou de licence
- Données professionnelles
- Fiche utilisateur
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise