Cybersécurité. Piratage de l'Afpa : jusqu'à 1,7 million de personnes potentiellement concernées

Quelques jours après l'annonce d'un plan social, l'Afpa a révélé samedi un vol de données revendiqué par deux hackers. Jusqu'à 1,7 million de personnes pourraient être concernées.

L’Agence nationale pour la formation des adultes (Afpa), quelques jours seulement après l'annonce d'un plan social, a indiqué samedi avoir été la cible revendiquée d'un piratage de données pouvant concerner potentiellement 1,7 million de personnes.

« Deux hackers ont revendiqué mercredi et jeudi avoir récupéré des données personnelles qui provenaient de l'Afpa et, après de premières investigations de notre côté, on a pu remarquer une potentielle extraction de données qui serait liée à une faille sur l'outil qu'on utilise pour gérer nos hébergements », a expliqué le directeur adjoint de l'Afpa, Pierre Prady. Cet outil « est hébergé chez un éditeur tiers et est externe à notre système d'information, donc il n'y a pas eu a priori d'impact sur les services et systèmes d'information de l'Afpa », a-t-il ajouté. L'organisme de formation professionnelle continue d'examiner « l'étendue des données et des personnes concernées pour ensuite les prévenir », a indiqué M. Prady.

« A priori », aucune donnée sensible type données bancaires ou numéros de Sécurité sociale n'était disponible sur l'application piratée, mais plutôt des données personnelles, comme noms, adresses et éventuellement numéros de téléphone, avec la possibilité que cela concerne « jusqu'à 1,7 million de personnes », selon l'Afpa. Mardi, face au recul de la commande publique, l'Afpa a annoncé un vaste plan social, qui prévoit la suppression de jusqu’à 867 emplois sur 5 700 et pourrait fermer 30 centres de formation sur 142.

À lire aussi : Économie. 516 millions d'euros en 2025 : les fraudes bancaires par manipulation se multiplient

Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts. Le pays a ainsi été récemment touché par un vol massif de données du fisc et par une cyberattaque visant l'Education nationale. Les données volées sont souvent revendues sur le marché noir des données, et utilisées pour des escroqueries.