Les comptes d'environ 100 membres d'un outil communautaire interne de l'AFPA sont concernés, selon la revendication publiée le 7 août 2026 sur un forum accessible via .onion. Le message contient un extrait de ces comptes et indique que le dépôt porte sur une centaine d'entrées.
D'après la revendication, les informations diffusées comprennent l'identité des membres, leur rôle au sein de l'établissement et des traces d'activité (connexions, messages, dates d'inscription et de dernière visite). Le texte annoncé précise aussi la présence de mots de passe et affirme qu'un accès administrateur à l'outil aurait été obtenu. Le déposant indique que le fichier est mis à disposition via plusieurs hébergeurs tiers. À ce stade, AFPA n'a pas confirmé publiquement cet incident. Ces éléments, s'ils sont avérés, peuvent faciliter des tentatives d'usurpation, de phishing ciblé ou la compromission d'accès internes.
Détails techniques :
- Revendication publiée le 7 août 2026 sur un forum accessible via .onion
- Accès revendiqué au niveau administrateur de l'outil communautaire
- Dépôt annoncé portant sur environ 100 comptes
- Fichier indiqué comme mis à disposition via plusieurs hébergeurs tiers
Données concernées :
- Prénom et nom
- Rôle interne et droits d'accès
- Données d'adhésion et d'activité (dates d'inscription, dernière visite, messages, connexions)
- Mots de passe
Données annoncées non vérifiées :
- Accès administrateur et mise à disposition du fichier via plusieurs hébergeurs, selon la revendication
Mentions :
Statut Fuites Infos : Revendiquée