Fuite de données chez Préférence Formations : plus de 5 200 personnes concernées Une fuite de données visant Préférence Formations, plateforme française dédiée à la formation professionnelle, a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. L’acteur utilisant le pseudonyme ChimeraZ affirme avoir récupéré puis publié une base attribuée à preference-formations.fr, contenant les informations de 5 265 personnes. Un échantillon comprenant des données directement identifiantes a été diffusé pour appuyer la revendication. Plus de 5 200 personnes dans la base revendiquée La publication, intitulée « [FR] 5.2K Preference-formations.fr », présente plusieurs informations sur le fichier. Selon ChimeraZ, la base comprend : • 5 381 lignes ; • 5 265 personnes ; • environ 375 Ko de données ; • un fichier au format CSV. La différence entre le nombre de lignes et le nombre de personnes indique que certains individus pourraient être associés à plusieurs enregistrements. Ces chiffres restent ceux communiqués par l’auteur de la publication et n’ont pas été confirmés indépendamment. Quelles données apparaissent dans la fuite ? L’échantillon publié contient plusieurs informations permettant d’identifier directement une personne. Parmi les champs visibles figurent notamment : • un identifiant numérique ; • un nom et prénom ; • une adresse e-mail ; • une ville ; • un pays ; • un fuseau horaire. Les informations personnelles visibles dans l’échantillon ne sont volontairement pas reproduites ici. Des données personnelles liées à la formation professionnelle Préférence Formations est présentée comme une plateforme française dédiée à la formation professionnelle, destinée aux particuliers et aux professionnels. La présence simultanée d’une identité, d’une adresse e-mail et d’une localisation permet d’associer directement les personnes présentes dans la base à la plateforme. L’échantillon visible ne permet toutefois pas d’affirmer que des mots de passe, numéros de téléphone, données bancaires ou documents de formation figurent dans le fichier. Une base publiée par ChimeraZ ChimeraZ affirme explicitement publier la base de preference-formations.fr et fournit un échantillon pour démontrer la nature des informations récupérées. Contrairement à une simple annonce de vente, la publication est présentée par son auteur comme une diffusion de la base de données. L’échantillon constitue un élément permettant d’étudier la revendication, mais ne suffit pas à confirmer indépendamment l’authenticité et l’origine de l’intégralité des 5 381 lignes. Comment les données ont-elles été récupérées ? La publication ne fournit aucune information sur la méthode qui aurait permis d’obtenir la base. Aucune vulnérabilité, compromission de compte ou intrusion dans un serveur n’est détaillée. La date réelle d’extraction des informations n’est pas non plus précisée. Il est donc préférable de parler d’une fuite de données revendiquée concernant Préférence Formations, sans affirmer qu’une compromission récente de l’ensemble de son infrastructure informatique est démontrée. Quels sont les risques ? Les noms, adresses e-mail et informations de localisation pourraient notamment être utilisés pour mener des campagnes de phishing ciblé. Des cybercriminels pourraient exploiter le contexte de la formation professionnelle pour envoyer de faux messages concernant une inscription, une formation, un compte utilisateur ou un organisme de formation. La présence d’une adresse e-mail professionnelle peut également faciliter des tentatives d’ingénierie sociale visant l’entreprise ou l’organisation dans laquelle travaille la personne concernée. Une fuite dont l’étendue reste à confirmer Plusieurs éléments restent inconnus, notamment l’origine exacte de la base, sa date d’extraction, la méthode utilisée pour l’obtenir et l’existence éventuelle d’autres catégories de données. À ce stade, l’échantillon permet principalement d’observer des identités, adresses e-mail et informations de localisation. Conclusion Une base attribuée à Préférence Formations a été revendiquée le 3 septembre 2026 par ChimeraZ, qui affirme disposer des informations de 5 265 personnes réparties sur 5 381 lignes. L’échantillon publié contient notamment des noms, prénoms, adresses e-mail, villes et pays. La méthode utilisée pour récupérer les informations, leur date d’extraction et l’authenticité de l’intégralité de la base restent à confirmer indépendamment.
Préférence Formations : fuite de données — ce que l’on sait, que faire
