Des stagiaires, des apprentis et des personnels de l'enseignement agricole public inscrits sur le site de Préférence Formations pourraient voir leur nom et leur adresse électronique exposés. Selon la revendication publiée le 3 septembre 2026, le fichier diffusé porterait sur environ 5 400 comptes.
Le réseau Préférence et ses deux publics
Préférence Formations est le réseau national des établissements publics locaux d'enseignement et de formation professionnelle agricoles. Il déclare 146 établissements membres et plus de 6 000 stagiaires par an. Le fichier, présenté comme la base des utilisateurs du site preference-formations.fr, a été mis en téléchargement libre sur plusieurs miroirs depuis un forum cybercriminel.
Le public concerné mêlerait deux profils : des stagiaires et apprentis inscrits avec leur adresse personnelle, et des personnels du réseau joignables sur la messagerie de l'enseignement agricole public. Pour environ 5 400 comptes, l'acteur retient de son côté 5 265 personnes concernées.
Des données peu nombreuses mais identifiantes
Pour chaque compte, le dépôt exposerait le nom et le prénom réunis dans un seul champ, l'adresse électronique, une localité de rattachement et le pays. Aucun mot de passe, aucune coordonnée bancaire et aucune donnée de santé ne figure parmi les catégories annoncées, et l'annonce ne dit pas comment les données auraient été obtenues.
Même limitée, cette liste relie une personne à une formation agricole et à une localité. Elle pourrait servir à des messages frauduleux se présentant comme un centre de formation ou un établissement du réseau, au sujet d'une inscription ou d'un dossier de stage. Les adresses professionnelles des personnels exposent de leur côté la messagerie de l'enseignement agricole à des tentatives d'hameçonnage. Le réseau Préférence n'a confirmé ni ces éléments ni un éventuel piratage à ce stade.
Ce qu'ajoute le point de situation de l'ANSSI
Le 30 septembre 2026, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un point de situation sur les violations de données touchant les services de l'État. Il fait état de cette revendication et présente Préférence Formation comme une plateforme dédiée à la formation professionnelle, gérée par le ministère de l'Agriculture.
Selon l'agence, la fuite porterait sur 5 265 personnes, avec l'identifiant, le nom, le prénom, l'adresse électronique, la ville, le pays et le fuseau horaire. Ce chiffre est identique à celui avancé par l'acteur. Les investigations sont en cours, et l'ANSSI ne confirme pas l'exfiltration à ce stade.
Détails techniques :
- Environ 5 400 comptes annoncés, 5 265 personnes selon l'acteur
- Nom et prénom réunis dans un seul champ
- Aucun mot de passe, coordonnée bancaire ni donnée de santé annoncés
- Mode d'obtention des données non précisé
- Téléchargement libre sur plusieurs miroirs
- Revendication citée par l'ANSSI, plateforme rattachée au ministère de l'Agriculture, investigations en cours
Données concernées :
- Nom complet
- Adresse email (personnelle ou professionnelle)
- Ville de rattachement
- Pays
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée