Les profils d'environ 8 400 personnes liés à l'ancien espace collaboratif Osmose seraient exposés, selon la revendication de Dumpsec datée du 3 juin 2026. Osmose était une plateforme collaborative de l'État, fondée sur Jalios, progressivement arrêtée en 2025 puis remplacée par Résana. Ce lien fonctionnel entre les deux services n'établit pas, à ce stade, une compromission de Résana.
D'après la revendication, le lot inclurait 11 569 profils attribués à l'ancien espace Osmose, dont environ 8 400 correspondant probablement à des personnes physiques après exclusion de structures et comptes collectifs. Les fiches annoncées contiennent noms, fonctions, organisations et départements, ainsi que coordonnées (téléphones, adresses, emails) et liens vers des profils publics. Ces informations permettent d'identifier des interlocuteurs des services France Services et la présence de coordonnées directes et de fonctions professionnelles les rend sensibles, susceptibles d'être utilisées pour des sollicitations ciblées, de l'usurpation d'identité ou du phishing. L'étendue précise et l'authenticité du corpus restent annoncées mais non vérifiées.
Détails techniques :
- 11 569 profils attribués à l'ancien espace Osmose, revendiqués le 3 juin 2026 par Dumpsec
- Environ 8 400 personnes physiques probables après exclusion heuristique des structures et comptes collectifs
- Le corpus ressemble à un export ou scraping d'annuaire lié à osmose.france-services.gouv.fr
Données concernées :
- Noms et fonctions
- Organisations et départements
- Téléphones
- Adresses postales
- Emails
- URL de profils
- Identifiants de profils
Mentions :
Statut Fuites Infos : Revendiquée