Fuite de données en Centre-Val de Loire : les dossiers de milliers de stagiaires diffusés, avec NIR et IBAN La Région Centre-Val de Loire fait l’objet d’une revendication de fuite de données portant sur plusieurs milliers de dossiers liés à la formation professionnelle et à la rémunération de stagiaires. La base diffusée par un pirate contient 6 768 lignes et comporte des informations particulièrement sensibles : identités, dates de naissance, numéros de Sécurité sociale (NIR), coordonnées, situation familiale, parcours de formation et informations bancaires. La publication a été mise en ligne le 30 septembre 2026 sur un forum fréquenté par des cybercriminels, par un utilisateur utilisant le pseudonyme « Syrv4x ». :::embed ::: Le pirate annonce 6 768 lignes, représentant environ 9 Mo de données, et affirme mettre gratuitement la base à disposition des autres utilisateurs du forum. FrenchBreaches a analysé la structure du fichier. Les données semblent provenir d’un environnement consacré à la gestion et à la rémunération de stagiaires de la formation professionnelle en Centre-Val de Loire. Les enregistrements font notamment référence à des organismes de formation, des actions financées dans le cadre de différents programmes régionaux, des périodes de formation et de rémunération ainsi qu’aux coordonnées bancaires utilisées pour les versements. À ce stade, FrenchBreaches n’a pas connaissance d’une confirmation publique de la Région Centre-Val de Loire concernant cette fuite. L’origine technique exacte de l’extraction reste donc à déterminer. image Des stagiaires de la formation professionnelle concernés L’analyse des données permet de préciser considérablement la nature de la base. Les personnes présentes apparaissent comme des stagiaires ou bénéficiaires de dispositifs de formation professionnelle. Chaque enregistrement est associé à un dossier comprenant notamment une campagne, une action de formation, un organisme, des dates d’entrée et de sortie et des informations relatives à la rémunération. Les données font référence à différents organismes, parmi lesquels figurent notamment plusieurs entités du GRETA Centre-Val de Loire, des lycées et d’autres organismes de formation. Les formations mentionnées couvrent de nombreux domaines : apprentissage du français, numérique, comptabilité et gestion, industrie, santé et action sociale ou encore accompagnement vers l’emploi. Il ne s’agit donc pas, au vu de la structure analysée, d’une base générale des habitants de Centre-Val de Loire, mais de dossiers individuels liés à des dispositifs de formation professionnelle et à la rémunération de leurs bénéficiaires. Les enregistrements couvrent plusieurs années, avec des dossiers allant au moins de 2017 à 2026, et une forte concentration sur les années les plus récentes. Des numéros de Sécurité sociale figurent dans les dossiers L’un des éléments les plus sensibles concerne la présence d’un champ nir, correspondant au numéro d’inscription au répertoire, communément appelé numéro de Sécurité sociale. Ce champ est présent dans les enregistrements analysés et la très grande majorité des valeurs observées présentent une structure de 15 chiffres, correspondant au format attendu d’un NIR. FrenchBreaches ne publie et ne reproduit aucun de ces numéros. Cette information vient s’ajouter à de nombreuses autres données permettant d’identifier précisément les personnes concernées. Identités, dates de naissance et coordonnées exposées La base comporte notamment : • les noms et prénoms ; • la civilité ; • les dates de naissance ; • les villes, départements et pays de naissance ; • la nationalité ; • les numéros de Sécurité sociale (NIR) ; • les adresses postales ; • les codes postaux et villes ; • les adresses e-mail ; • les numéros de téléphone ; • la situation familiale ; • le nombre d’enfants ; • des identifiants individuels et de dossiers. La combinaison de ces informations permet potentiellement d’identifier très précisément les personnes présentes dans les fichiers. Identité, date et lieu de naissance, NIR, coordonnées, situation familiale et informations bancaires peuvent se retrouver associés au sein d’un même dossier. Plus de 5 000 individus distincts apparaissent dans la base L’analyse du fichier permet également de distinguer le nombre de lignes du nombre d’identifiants individuels. Les 6 767 enregistrements analysés par FrenchBreaches contiennent environ 5 400 identifiants individuels distincts. Cela confirme que certaines personnes apparaissent dans plusieurs enregistrements. Le chiffre de 6 768 lignes annoncé par le pirate ne doit donc pas être présenté comme correspondant à 6 768 victimes uniques. Le nombre exact de personnes physiques concernées reste à confirmer par la Région. IBAN, BIC et informations de paiement La base contient également des données permettant d’organiser la rémunération des stagiaires. Des champs correspondent notamment : • au mode de paiement ; • au titulaire du compte ; • à la domiciliation banca
Centre-Val de Loire
Fuite de données en Centre-Val de Loire : les dossiers de milliers de stagiaires diffusés, avec NIR et IBAN La Région Centre-Val de Loire fait l’objet d’une revendication de fuite de données portant sur plusieurs millie…
