Uniformation visé par un piratage : les données de 1 200 personnes, dont des numéros de Sécurité sociale, revendiquées Une base de données attribuée à Uniformation, l’opérateur de compétences (OPCO) de la Cohésion sociale, fait l’objet d’une revendication de piratage publiée le 22 septembre 2026. L’auteur de la publication, utilisant le pseudonyme Quantique, affirme avoir obtenu l’accès aux données en exploitant une faille dans une API depuis le compte d’un utilisateur. :::embed ::: La publication, intitulée « [FR] UniFormation 1,2k », revendique environ 1 200 enregistrements. Un échantillon présenté comme contenant 1 000 entrées accompagne également le message. Les informations annoncées comprennent des noms, prénoms, dates de naissance et numéros de Sécurité sociale. À ce stade, il s’agit d’une revendication : Uniformation n’a pas confirmé, dans les éléments dont nous disposons, l’authenticité ou l’étendue de cette fuite. Fuite de données revendiquée chez Uniformation Qu’est-ce qu’Uniformation ? Uniformation est l’opérateur de compétences (OPCO) de la Cohésion sociale. L'organisme intervient notamment dans le financement de la formation professionnelle et de l’alternance et accompagne les entreprises, associations et salariés relevant des secteurs couverts par l'OPCO. Uniformation n’est pas une administration ni un service public de l’État. Il s’agit d’un organisme constitué sous la forme d’une association et agréé par l’État en tant qu’opérateur de compétences. Dans le cadre de ses missions liées à la formation professionnelle, Uniformation est amené à traiter différentes informations concernant des salariés et bénéficiaires de formations. Une faille dans une API revendiquée Selon Quantique, l’accès aurait été obtenu depuis le compte d’un utilisateur en exploitant un bug dans une API. L’auteur affirme ne pas avoir poursuivi davantage ses recherches en raison d’une opération de maintenance qui l’aurait empêché d’extraire l’ensemble des identifiants accessibles. La publication ne fournit cependant pas suffisamment d’éléments pour déterminer précisément quelle vulnérabilité aurait été exploitée, ni si celle-ci est toujours présente. 1 200 enregistrements revendiqués Le titre de la publication mentionne « 1,2k », soit environ 1 200 enregistrements revendiqués. Le pirate accompagne son message d’un échantillon présenté comme contenant 1 000 entrées issues de la base attribuée à Uniformation. Le nombre de lignes ne permet toutefois pas nécessairement de déterminer le nombre exact de personnes distinctes concernées. Des numéros de Sécurité sociale dans les données La publication fait apparaître quatre principales catégories de données : • nom ; • prénom ; • date de naissance ; • numéro de Sécurité sociale. La présence de numéros de Sécurité sociale constitue l’élément le plus sensible de cette fuite revendiquée. Uniformation est amené à collecter ce type d'identifiant dans le cadre de certaines démarches liées à la formation professionnelle, notamment pour assurer le suivi administratif de certains parcours et dispositifs. Associés aux noms, prénoms et dates de naissance, ces identifiants pourraient augmenter les risques d’usurpation d’identité, de phishing ciblé et d’ingénierie sociale. Quels risques pour les personnes concernées ? Si les données revendiquées sont authentiques, elles pourraient notamment être utilisées pour créer des messages frauduleux particulièrement crédibles. Un attaquant disposant de l’identité, de la date de naissance et du numéro de Sécurité sociale d’une personne pourrait tenter de se faire passer pour un organisme social, une administration ou un acteur de la formation professionnelle. Les personnes potentiellement concernées doivent donc être particulièrement vigilantes face aux e-mails, SMS ou appels demandant des informations personnelles, des identifiants ou des coordonnées bancaires. À ce stade, Uniformation n’a pas confirmé publiquement, dans les éléments dont nous disposons, le piratage ni le nombre exact de personnes concernées.
UniFormation
Uniformation visé par un piratage : les données de 1 200 personnes, dont des numéros de Sécurité sociale, revendiquées Une base de données attribuée à Uniformation, l’opérateur de compétences (OPCO) de la Cohésion socia…
