Des candidats au certificat CléA, dispositif qui s'adresse notamment aux salariés et aux demandeurs d'emploi, pourraient voir leur dossier personnel exposé. Une base de 63 260 dossiers attribuée au site certificat-clea.fr a été revendiquée le 27 mai 2026 sur un forum cybercriminel.
Ce que recouvre le certificat CléA
Certificat CléA est un dispositif français qui atteste des connaissances et des compétences professionnelles. Il concerne les salariés, les demandeurs d'emploi, les organismes habilités et les acteurs de la formation professionnelle. Les personnes visées par la base sont les candidats à cette certification, dont les dossiers retracent le parcours jusqu'à l'évaluation.
Identité, adresse et parcours de formation
D'après la description, les dossiers comporteraient des informations d'identité, dont la civilité et la date de naissance, des coordonnées postales (adresse, ville, code postal), ainsi que des éléments liés aux parcours de formation et aux jurys d'évaluation. Les catégories recensées incluent aussi des données scolaires, des informations sur l'emploi et la situation professionnelle, et des identifiants propres au dispositif.
Un dossier de certification décrit une personne avec précision : son âge, son adresse, son niveau de formation et sa situation vis-à-vis de l'emploi. Pour quelqu'un qui cherche un poste ou se reconvertit, ces éléments pourraient servir à de fausses offres d'emploi ou de formation, ou à de faux messages d'un organisme habilité, d'autant plus crédibles qu'ils mentionneraient un parcours réel. La date de naissance associée à l'identité et à l'adresse peut aussi faciliter l'usurpation d'identité. Le piratage présumé de Certificat CléA n'a pas reçu de confirmation officielle à ce stade.
Détails techniques :
- 63 260 dossiers annoncés, attribués au site certificat-clea.fr
- Base publiée le 27 mai 2026
- Dossiers de candidats incluant des éléments de parcours de formation et de jurys d'évaluation
Données concernées :
- Nom complet, prénom et civilité
- Date de naissance
- Adresse postale, ville et code postal
- Identifiant utilisateur et identifiant interne
- Données scolaires (parcours de formation)
- Données d'emploi et données professionnelles
- Champs libres (dont éléments liés aux jurys d'évaluation)
Mentions :
Statut Fuites Infos : Revendiquée