L'AFPA, agence nationale chargée de la formation professionnelle des adultes, est citée dans une revendication publiée le 15 septembre 2026 sur un forum cybercriminel. Un acteur y met en vente une base de données présentée comme provenant de l'agence.
Selon la revendication, le fichier compterait 971 420 enregistrements. L'acteur ne précise pas combien de personnes distinctes ces enregistrements représentent, et ce nombre n'est pas établi. À ce stade, l'annonce n'a pas fait l'objet d'une confirmation publique de l'AFPA.
Ce que la revendication décrit
D'après l'extrait publié par l'acteur, les fiches porteraient sur l'identité des personnes, avec la civilité, le nom, le prénom et la date de naissance. S'y ajouteraient une adresse postale complète, avec code postal, ville et pays, ainsi qu'un numéro de téléphone et un identifiant interne.
L'extrait rendu public ne comporterait ni adresse électronique ni donnée financière. Réunies, ces données d'état civil et de contact peuvent suffire à des sollicitations ciblées ou à des tentatives d'usurpation d'identité.
Une base possiblement liée à un outil interne
Selon la revendication, les fiches comporteraient un code correspondant au nom d'un outil interne utilisé par l'AFPA pour gérer l'hébergement de ses stagiaires. Le fichier pourrait donc provenir de ce système plutôt que du site public de l'agence.
L'acteur présente la base comme mise en vente, les conditions étant communiquées sur demande. Les personnes citées dans l'extrait résideraient en France métropolitaine et en outre-mer. En août 2026, une autre revendication visait déjà un outil interne distinct de l'agence.
Données concernées :
- Civilité
- Prénom
- Nom
- Date de naissance
- Adresse postale
- Code postal
- Ville
- Pays
- Numéro de téléphone
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée