Des jeunes adultes, dont certains mineurs, et des particuliers de toute la France pourraient voir leur numéro de sécurité sociale circuler. Le 9 octobre 2026, un acteur a mis en vente sur un forum cybercriminel une base qu'il présente comme une partie des fichiers de l'Agence de services et de paiement (ASP), portant selon lui sur 29 611 personnes.
Mise en vente publiée le 9 octobre 2026 sur un forum cybercriminel.
Qui figure dans le fichier attribué à l'ASP
L'Agence de services et de paiement est l'établissement public qui verse des aides publiques pour le compte de l'Union européenne, de l'État et des collectivités. Le vendeur annonce une base de 31 028 lignes. Il fait état de 24 065 numéros de sécurité sociale. Il mentionne aussi 26 871 adresses e-mail. Ces volumes sont annoncés mais non vérifiés.
Selon l'analyse de Fuites Infos, l'échantillon de 1 000 fiches publié avec l'annonce porte sur des particuliers. Les fiches réunissent l'identité civile, le numéro de sécurité sociale, la date de naissance, des coordonnées (adresse e-mail, téléphone, adresse postale) et la situation familiale. Les personnes sont majoritairement jeunes, une partie est mineure, et la moitié des adresses se situent dans les Hauts-de-France. Aucun élément de l'échantillon ne nomme l'agence ni le dispositif d'aide concerné : rien ne permet à ce stade de savoir de quel service proviendraient ces données.
L'Agence de services et de paiement déjà touchée en 2026
L'ASP a déjà notifié deux incidents distincts cette année : en avril, sur la rémunération des stagiaires de la formation professionnelle, puis en août, sur l'aide Coup de pouce énergie. Rien n'indique que la base mise en vente le 9 octobre soit liée à l'un ou à l'autre. Le piratage présumé de l'agence n'a pas été confirmé publiquement par l'ASP à ce stade.
Pourquoi le numéro de sécurité sociale pèse lourd
Un numéro de sécurité sociale associé au nom, à la date de naissance et à l'adresse permet de se faire passer pour quelqu'un auprès d'un organisme ou d'engager des démarches à son nom. Avec l'adresse e-mail et le téléphone, ces fiches se prêteraient aussi à des messages ciblés se réclamant de l'ASP : faux versement d'aide à débloquer, fausse régularisation de dossier, demande de coordonnées bancaires. Le fait qu'un message cite le bon numéro de sécurité sociale ou la bonne situation familiale le rend d'autant plus crédible. Les jeunes et les mineurs présents dans le fichier, souvent moins habitués à ce type de sollicitation, y sont d'autant plus exposés.
Détails techniques :
- 31 028 lignes et 29 611 personnes annoncées par l'acteur
- 24 065 numéros de sécurité sociale annoncés
- 26 871 adresses e-mail annoncées
- Échantillon publié : 1 000 fiches
Données concernées :
- Civilité, nom et prénom
- Date de naissance, pays de naissance et nationalité
- Numéro de sécurité sociale (NIR)
- Adresse postale, code postal et commune
- Adresse e-mail et numéro de téléphone
- Situation familiale
- Données de mineurs
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée