Des personnes en relation avec ASCOR, notamment dans le cadre d'une formation, sont concernées par une fuite de données. L'organisme de formation à distance, basé à Rennes, a informé les personnes touchées qu'une partie des informations issues de ses outils de gestion avait pu être consultée et extraite lors d'un accès non autorisé chez l'un de ses prestataires informatiques.
Le piratage d'un prestataire d'ASCOR
ASCOR propose des parcours en alternance, des formations de reconversion, de la formation continue et des accompagnements à la VAE. Selon l'organisme, l'accès non autorisé a visé un outil d'analyse qu'il utilise, hébergé et administré par l'un de ses prestataires informatiques. Cet accès a eu lieu entre le 18 et le 24 août 2026.
ASCOR indique en avoir été informé le 5 octobre 2026, soit plus d'un mois après la fin de cette période. L'organisme ne communique ni le nom du prestataire concerné, ni le nombre de personnes touchées par cette cyberattaque. Il précise qu'il informera directement les personnes si d'autres informations les concernant étaient mises en évidence.
Des coordonnées complètes exposées
Selon ASCOR, la personne malveillante a pu consulter et extraire le nom, le prénom et les coordonnées des personnes concernées : adresse e-mail, numéro de téléphone et adresse postale. Ces informations réunies permettent de joindre une personne par tous les canaux, de l'e-mail au courrier papier.
Le risque principal porte sur des tentatives d'arnaque ciblées. ASCOR met lui-même en garde contre des messages, SMS ou appels frauduleux rendus crédibles par la mention de la formation suivie. Un fraudeur qui connaît le nom d'une personne, ses coordonnées et son lien avec un organisme de formation peut se faire passer pour ce dernier de façon convaincante.
Les mesures annoncées par ASCOR
L'organisme indique avoir supprimé les accès utilisés par l'attaquant et engagé le renouvellement des mots de passe et clés d'accès concernés. ASCOR précise avoir déposé plainte et notifié la CNIL.
Données concernées :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise