Les personnes inscrites en formation via Uniformation sont concernées par une fuite de données revendiquée, annoncée le 22 septembre 2026. Selon la revendication, près de 990 personnes distinctes seraient touchées, avec des informations d’identité et un identifiant particulièrement sensible.
Uniformation est un opérateur de compétences de la cohésion sociale, chargé du financement de la formation professionnelle dans l’économie sociale et solidaire, l’habitat social et les services à la personne. D’après l’acteur à l’origine de l’annonce, les données exposées proviendraient d’un formulaire utilisé pour l’inscription des salariés en formation.
Ce que la revendication attribue à Uniformation
L’annonce parle d’une base de stagiaires et dit qu’un échantillon aurait été publié librement sur un forum cybercriminel, tandis que l’ensemble du fichier serait proposé contre des crédits du forum. À ce stade, la revendication n’a pas été confirmée publiquement par Uniformation.
Les informations citées sont simples mais sensibles : nom, prénom, date de naissance et numéro de sécurité sociale. Le croisement de ces éléments peut faciliter une tentative d’usurpation ou une arnaque ciblée, d’autant que le numéro de sécurité sociale est un identifiant permanent qui ne se change pas.
Selon la revendication, l’acteur affirme avoir obtenu ces données en passant par le compte d’un utilisateur et une faille de l’API de l’organisme. Il dit aussi avoir interrompu l’extraction en raison d’une maintenance. À ce stade, ces éléments relèvent de l’annonce diffusée et non d’une confirmation publique.
Pourquoi cette fuite Uniformation mérite attention
Pour les salariés concernés, le risque ne se limite pas à une simple exposition de coordonnées. Les données revendiquées permettent de relier une identité civile à un identifiant administratif durable, ce qui peut rendre les sollicitations frauduleuses plus crédibles.
Le fait que l’organisme intervienne dans la formation professionnelle renforce aussi la portée du dossier : les personnes concernées ne sont pas des clients au sens commercial classique, mais des stagiaires ou salariés dont les informations ont servi à une inscription en formation. Ce type de dossier peut donc toucher des publics variés, via leurs employeurs ou les organismes qui les inscrivent.
À ce stade, Uniformation figure ainsi au centre d’une fuite revendiquée qui concerne des données personnelles identifiantes et un numéro particulièrement sensible. L’absence de confirmation publique laisse toutefois l’incident au stade de la revendication.
Données concernées :
- Nom
- Prénom
- Date de naissance
- Numéro de sécurité sociale
Mentions :
Statut Fuites Infos : Revendiquée