L’Agence nationale pour la formation des adultes (AFPA) a confirmé samedi 19 septembre avoir été victime d’un piratage de données revendiqué par deux pirates informatiques sur un forum cybercriminel. Une extraction potentielle pourrait concerner jusqu’à 1,7 million de personnes.

« Deux pirates informatiques ont revendiqué mercredi et jeudi avoir récupéré des données personnelles qui provenaient de l’AFPA et, après de premières investigations de notre côté, on a pu remarquer une potentielle extraction de données qui serait liée à une faille sur l’outil qu’on utilise pour gérer nos hébergements », a déclaré à l’AFP le directeur adjoint Pierre Prady. Cet outil « est hébergé chez un éditeur tiers et est externe à notre système d’information, donc il n’y a pas eu a priori d’impact sur les services et systèmes d’information de l’AFPA », a-t-il ajouté.

Selon l’AFPA, les données concernées portent a priori sur des informations personnelles — noms, adresses postales, dates de naissance, numéros de téléphone, identifiants internes et informations administratives — sans données bancaires ni numéros de Sécurité sociale. L’organisme poursuit l’examen de « l’étendue des données et des personnes concernées pour ensuite les prévenir ».

L’incident intervient quelques jours après l’annonce par l’AFPA d’un plan social prévoyant jusqu’à 867 suppressions d’emplois sur 5 700, et la possible fermeture de 30 centres sur 142.