Les personnes suivies par l'Agefiph pourraient être concernées par une fuite de données revendiquée visant 3 728 personnes. Selon la revendication publiée le 27 septembre 2026, un acteur diffuse gratuitement un fichier présenté comme lié à l'association, qui accompagne l'insertion professionnelle des personnes en situation de handicap.
À ce stade, la revendication n'a pas été confirmée publiquement par l'Agefiph. Les éléments décrits laissent toutefois penser à un ensemble de données très sensibles, en particulier parce qu'ils mélangent identité, coordonnées et informations liées au handicap.
Ce que la revendication attribue à l'Agefiph
D'après le fichier présenté sur un forum cybercriminel, les personnes concernées seraient pour l'essentiel des demandeurs d'emploi reconnus travailleurs handicapés. La fuite revendiquée mentionne leur nom, prénom, civilité et date de naissance, mais aussi leurs coordonnées, avec téléphone, adresse e-mail, code postal et, pour une partie d'entre eux, adresse postale complète.
Le contenu décrit irait plus loin que de simples coordonnées. Il inclurait aussi des éléments sur leur situation personnelle et administrative, comme la nature du handicap, le titre de reconnaissance, la situation d'emploi, le niveau de formation et des informations sur les minima sociaux perçus. Pour des personnes accompagnées dans leur parcours professionnel, ce type d'assemblage rend les données particulièrement exploitables.
Pourquoi ces données sont sensibles
Le point le plus préoccupant tient à la présence de données de santé, car la nature du handicap relève de cette catégorie. Une telle information, associée à l'identité et aux coordonnées, peut exposer les personnes concernées à des sollicitations ciblées, à des arnaques personnalisées ou à une atteinte à leur vie privée.
La revendication présente le fichier comme une base de données nationale. Les personnes concernées résideraient pourtant surtout dans le Rhône, l'Yonne, le Val-d'Oise et plusieurs départements de Bourgogne-Franche-Comté, ce qui évoque plutôt un extrait régional. Le fichier serait proposé au téléchargement sur le forum.
Pour l'Agefiph, l'enjeu ne se limite donc pas à un simple fichier de contacts. Les informations décrites toucheraient à la situation professionnelle, au handicap et à l'aide sociale de personnes déjà dans une position de vulnérabilité, ce qui renforce les risques d'exploitation des données exposées.
Données concernées :
- Nom complet
- Civilité
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Code postal
- Ville
- Données de handicap
- Données de santé
- Données d'emploi
- Données scolaires
- Données d'aide sociale
Mentions :
Statut Fuites Infos : Revendiquée