Des personnes qui ont rempli un formulaire de contact sur le site de Move Up Formation entre 2019 et 2026 sont les premières concernées par une fuite de données touchant environ 112 000 personnes. Victime d'un piratage, l'organisme français de formation professionnelle voit diffusée sur un forum cybercriminel une copie complète de son site internet, base de données et code source compris. Les éléments diffusés confirment la fuite.
Des prospects bien plus nombreux que le fichier mis en avant
Le pirate à l'origine de la diffusion n'a mis en avant qu'environ 1 000 enregistrements, correspondant au fichier clients de Move Up Formation. L'export complet va pourtant bien au-delà : il comprend un volume estimé de 149 804 formulaires de contact envoyés depuis le site, en plus de ce fichier clients distinct.
En recoupant les adresses électroniques, le nombre de personnes concernées est estimé à environ 112 000. Il s'agit en grande majorité de prospects, c'est-à-dire de personnes qui s'étaient renseignées sur une formation par le biais du site.
Messages, documents et clés de sécurité dans le lot
Les formulaires contiennent le nom, l'adresse électronique, le téléphone et la ville, mais aussi le texte librement saisi par chaque personne, qui peut décrire son projet ou sa situation. Les catégories recensées incluent aussi des documents, des informations liées à la formation, les adresses IP et des informations sur l'appareil utilisé. Le lot contient enfin des éléments techniques sensibles, dont une clé de sécurité privée et des jetons d'authentification liés au fonctionnement du site.
Pour les personnes concernées, le croisement de leurs coordonnées et d'un projet de formation exprimé par écrit fournit un prétexte tout trouvé à des démarchages insistants ou à des messages frauduleux évoquant une inscription ou une prise en charge de formation.
Détails techniques :
- Export complet du site : base de données et code source
- 149 804 soumissions de formulaires de contact
- Fichier clients distinct d'environ 1 000 enregistrements, seul volume mis en avant par l'acteur
- Environ 112 000 personnes estimées par recoupement des adresses email
- Période couverte : de 2019 à 2026
- Clé de sécurité privée présente dans le lot
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Ville
- Données scolaires et de formation
- Fiche client
- Contenu de messages et champs libres
- Documents
- Adresses web
- Adresse IP et données d'appareil
- Jeton d'authentification
- Clé d'accès ou d'API
Mentions :
Statut Fuites Infos : Confirmée