Nouvelle cyberattaque en France : les données de près de 2 millions de Français compromises

L’Agence nationale pour la formation des adultes (Afpa) a été piratée. Victime d’une offensive orchestrée par deux hackers, l’agence a été dépouillée d’une montagne de données personnelles. Près de deux millions d’individus sont potentiellement touchés. L’organisme précise qu’aucune coordonnée bancaire n’est concernée, mais appelle à la vigilance.

Une nouvelle fuite de données frappe la France. L’Agence nationale pour la formation des adultes (Afpa) a en effet été victime d’un piratage informatique. L’organisme, spécialisé dans la formation professionnelle continue, explique avoir ouvert une enquête dès que deux hackers ont revendiqué le vol de ses données.

Les investigations ont mis en évidence « une potentielle extraction de données qui serait liée à une faille sur l’outil qu’on utilise pour gérer nos hébergements », indique Pierre Prady, directeur adjoint de l’agence, à l’AFP. L’outil piraté est géré par un éditeur tiers, extérieur au système d’information de l’Agence nationale pour la formation des adultes. Selon la direction, il n’y a « a priori pas eu d’impact sur les services et systèmes d’information » de l’agence elle-même.

À lire aussi : Facturation électronique – une fuite de données frappe une plateforme comptable en pleine réforme

1,7 million de victimes potentielles

Pour le moment, l’ampleur exacte de la fuite est encore incertaine. Les investigations réalisées par les équipes de l’Afpa estiment qu’1,7 million de personnes sont potentiellement touchées. L’organisme dit continuer à « examiner l’étendue des données et des personnes concernées pour ensuite les prévenir ».

Parmi les informations compromises, on trouve les noms, les adresses postales et, éventuellement, les numéros de téléphone. Par contre, aucune donnée sensible, comme des coordonnées bancaires ou des numéros de Sécurité sociale, n’a « a priori » été dérobée. Néanmoins, les cybercriminels disposent d’assez d’informations pour orchestrer des arnaques de phishing ou des tentatives d’usurpation d’identité.

Une fois revendues sur des forums clandestins, ces données permettent à des escrocs de construire des messages frauduleux crédibles, en se faisant passer pour l’Afpa, un organisme public ou un service administratif, afin de soutirer des informations plus sensibles… ou directement de l’argent. Les victimes sont invitées à se méfier de tout appel, SMS ou mail qui prétend provenir de l’agence.

À lire aussi : L’Éducation nationale encore piratée – c’est déjà la troisième fuite de données de 2026

Le piratage de l’Afpa s’ajoute à la très longue liste des entités françaises victimes d’une fuite de données, qui comprend déjà les impôts, plusieurs opérateurs, et des mutuelles. Selon Cybermalveillance, la plateforme de cybersécurité de la France, près de la moitié des Français ont été piratés au cours de l’année.