AFPA : une base de données de 971 420 enregistrements revendiquée à la vente par un pirate Un cybercriminel affirme mettre en vente une base de données associée au site de l’AFPA, l’Agence nationale pour la formation professionnelle des adultes. La publication revendique un fichier contenant 971 420 enregistrements et présente un échantillon comprenant des informations personnelles. À ce stade, l’origine et l’authenticité de l’ensemble de la base ne sont pas confirmées. Une publication apparue le 15 septembre 2026 sur un forum cybercriminel affirme proposer à la vente une nouvelle base de données associée au domaine afpa.fr. L’auteur de l’annonce revendique un fichier contenant 971 420 enregistrements. :::embed ::: Une capture accompagnant la publication présente également un échantillon de données attribuées à plusieurs personnes, avec différentes informations personnelles. Il convient cependant de rester prudent : la publication d’un échantillon ne permet pas, à elle seule, de confirmer qu’une cyberattaque récente a effectivement compromis les systèmes de l’AFPA ni que les 971 420 enregistrements revendiqués sont authentiques et uniques. image Près d’un million d’enregistrements revendiqués Le vendeur affirme disposer d’une base contenant précisément 971 420 enregistrements. Selon son annonce, les données seraient proposées à la vente sous la forme d’un fichier unique. L’échantillon publié sur le forum semble contenir plusieurs champs associés à des personnes, notamment : • des noms et prénoms ; • des civilités ; • des dates de naissance ; • des adresses postales ; • des codes postaux et villes ; • des numéros de téléphone ; • des adresses e-mail ; • différents identifiants et champs techniques. La présence de ces informations dans l’échantillon ne permet toutefois pas d’affirmer que chaque enregistrement de la base contient l’intégralité de ces données. Des données personnelles visibles dans l’échantillon La capture publiée par le cybercriminel montre plusieurs lignes structurées contenant des informations attribuées à des individus. Certaines semblent particulièrement détaillées et associent identité, date de naissance, adresse et coordonnées téléphoniques. Si l’origine de cette base était confirmée, la combinaison de plusieurs informations concernant une même personne pourrait présenter des risques en matière de phishing, démarchage frauduleux ou usurpation d’identité. FrenchBreaches ne reproduit pas les données personnelles visibles dans l’échantillon. Une cyberattaque de l’AFPA est-elle confirmée ? À ce stade, la capture ne permet pas de confirmer une nouvelle cyberattaque contre l’AFPA. L’annonce constitue avant tout une revendication provenant d’un individu proposant les données à la vente. Plusieurs scénarios restent possibles : les données peuvent provenir d’une intrusion récente, d’une ancienne compromission, d’un prestataire, d’une compilation de plusieurs sources ou contenir des informations déjà exposées auparavant. Une vérification auprès de l’AFPA ou des éléments techniques supplémentaires seraient nécessaires pour établir précisément leur provenance. 971 420 personnes sont-elles concernées ? Pas nécessairement. Le chiffre de 971 420 correspond au nombre d’enregistrements revendiqué par le vendeur, et non à un nombre confirmé de victimes. Une base de données peut contenir plusieurs entrées concernant une même personne, des doublons ou des données anciennes. Il faudra donc attendre une éventuelle confirmation de l’AFPA et une analyse plus approfondie pour déterminer le nombre réel de personnes concernées. Des données qui pourraient être exploitées pour du phishing Si les informations présentées sont authentiques, leur association pourrait faciliter la création de messages frauduleux particulièrement crédibles. Un attaquant connaissant le nom, l’adresse, le numéro de téléphone ou la date de naissance d’une personne dispose de davantage d’éléments pour personnaliser une tentative de phishing ou d’ingénierie sociale. Les personnes ayant eu recours aux services de l’AFPA peuvent donc rester attentives aux communications inhabituelles prétendant provenir de l’organisme. Ce que l’on ignore encore Plusieurs éléments essentiels restent inconnus : • l’authenticité de l’ensemble des 971 420 enregistrements ; • la date à laquelle les données auraient été récupérées ; • leur provenance technique exacte ; • la méthode éventuellement utilisée pour les obtenir ; • le nombre de personnes uniques concernées ; • l’existence éventuelle de doublons ; • la proportion de données encore actuelles ; • l’existence d’une intrusion récente dans les systèmes de l’AFPA. En l’absence de confirmation supplémentaire, il est donc préférable de parler d’une base de données attribuée à l’AFPA et revendiquée à la vente, plutôt que d’une fuite de 971 420 victimes définitivement établie.
AFPA : cyberattaque et fuite de données — ce que l’on sait, que faire
