Agefiph

L’Agefiph visée par une fuite de données : plus de 3 700 personnes revendiquées L’Agefiph, organisme spécialisé dans l’insertion professionnelle et le maintien dans l’emploi des personnes en situation de handicap, fait l’objet d’une revendication de fuite de données publiée sur un forum cybercriminel. La publication, datée du 27 septembre 2026, est attribuée au pseudonyme « Syrv4x ». Son auteur affirme avoir récupéré une base attribuée à agefiph.fr et annonce sa diffusion gratuite auprès des membres du forum. :::embed ::: Selon les informations affichées dans la publication, la base contiendrait 3 736 enregistrements pour un volume d’environ 4 Mo. image Des données particulièrement sensibles dans l’échantillon L’auteur accompagne sa publication d’un échantillon présenté comme provenant de la base de l’Agefiph. La structure visible montre que de nombreuses informations peuvent être regroupées au sein d’un même dossier individuel. Parmi les champs observés figurent notamment : • les noms et prénoms ; • la date de naissance ; • la civilité ; • les adresses e-mail ; • les numéros de téléphone ; • les adresses postales ; • la situation professionnelle et la durée d’emploi ; • le niveau de formation ; • des informations relatives au handicap ; • la nature du handicap principal ; • le statut de bénéficiaire de l’obligation d’emploi (BOE) ; • des informations relatives à la RQTH et à la CDAPH/Cotorep ; • d’éventuelles informations sur les arrêts maladie ; • la catégorie socioprofessionnelle ; • des informations concernant les minima sociaux ; • différents renseignements liés aux dispositifs et politiques publiques. L’échantillon est particulièrement sensible car certains enregistrements permettent de rapprocher l’identité et les coordonnées d’une personne avec sa situation professionnelle, son niveau de formation, son handicap et son statut administratif lié à celui-ci. Les données visibles semblent notamment concerner des personnes en situation de handicap à la recherche d’un emploi ou bénéficiant de dispositifs liés à l’insertion professionnelle. FrenchBreaches a volontairement anonymisé les exemples et ne reproduit aucun nom, date de naissance, numéro de téléphone, adresse e-mail, adresse postale ou information de santé permettant d’identifier les personnes concernées. Des informations de santé exposées La nature des informations revendiquées rend cette fuite particulièrement sensible. Contrairement à une base contenant uniquement des coordonnées, l’échantillon comporte des champs décrivant directement le handicap des personnes concernées. Certaines entrées mentionnent notamment différentes catégories de handicap, ainsi que des informations relatives à la reconnaissance administrative du statut de travailleur handicapé. La combinaison de ces renseignements avec l’identité, la date de naissance, les coordonnées et la situation professionnelle pourrait avoir des conséquences importantes pour les personnes concernées en cas d’utilisation malveillante. Elle pourrait notamment favoriser des campagnes de phishing extrêmement ciblées, des tentatives d’usurpation d’identité ou des escroqueries utilisant des informations personnelles réelles. Une base diffusée gratuitement Contrairement à de nombreuses revendications où les données sont proposées à la vente, l’auteur indique ici partager gratuitement la base. La publication annonce 3 736 lignes et un fichier d’environ 4 Mo, accompagné d’un échantillon permettant d’observer la structure des données revendiquées. Le nombre de 3 736 correspond toutefois au nombre de lignes annoncé par l’auteur et ne permet pas d’affirmer qu’il s’agit exactement de 3 736 personnes uniques. Une revendication qui reste à confirmer La présence d’un échantillon structuré et de champs cohérents avec les activités liées à l’emploi et au handicap constitue un élément permettant d’examiner la revendication. Elle ne suffit toutefois pas à établir indépendamment l’origine exacte de la base ni la manière dont les informations auraient été obtenues. La capture ne permet notamment pas de déterminer s’il s’agit d’une intrusion directe dans les systèmes de l’Agefiph, d’un compte compromis, d’un prestataire, d'une application partenaire ou de données provenant d’une autre source. À ce stade, les 3 736 enregistrements revendiqués doivent donc être considérés comme le chiffre avancé par l’auteur de la publication, et non comme un bilan officiellement confirmé par l’Agefiph. FrenchBreaches ne reproduit volontairement aucune donnée personnelle ou information relative au handicap provenant de cette fuite.

Source : FrenchBreaches — fuites de données France

Voir l’alerte →