Une plateforme liée à l’Afpa fait l’objet d’une revendication de compromission publiée le 7 août 2026. L’acteur Cybernox affirme avoir récupéré les données de 101 comptes utilisateurs d’AFPABox et diffuse surtout ce qu’il présente comme des identifiants permettant d’accéder à l’interface d’administration du service.
Ce dernier élément rend l’incident plus sensible qu’une simple fuite de profils. Nous ne reproduisons évidemment ni l’adresse de connexion ni les identifiants publiés. Il n’est pas établi à ce stade que cet accès fonctionne toujours ou qu’il permette d’atteindre d’autres ressources de l’Afpa.
AFPABox, une plateforme rattachée à l’Afpa
L’Agence nationale pour la formation professionnelle des adultes (Afpa) est l’un des principaux acteurs français de la formation et de la reconversion professionnelle. Établissement public, elle accompagne chaque année des dizaines de milliers de personnes et dispose d’un important réseau de centres de formation sur le territoire.
La revendication vise ici spécifiquement une application baptisée AFPABox, hébergée sur un domaine distinct lié à l’Afpa. Les données visibles ressemblent à celles d’un espace communautaire ou d’un forum : profils, statut, nombre de messages, date d’inscription et dernière activité.
Rien ne permet pour l’instant d’affirmer que le système d’information principal de l’Afpa ou ses plateformes de formation ont été compromis.
101 profils utilisateurs revendiqués
Le fichier diffusé contiendrait 101 comptes. Les champs annoncés comprennent notamment :
- nom et prénom ;
- position ou rôle sur la plateforme ;
- statut de connexion ;
- nombre de messages ;
- âge lorsqu’il est renseigné ;
- date d’inscription ;
- langue utilisée ;
- date de dernière visite ;
- identifiant et sexe lorsqu’ils sont renseignés.
L’échantillon montre également qu’au moins un profil disposait du statut administrateur. Aucun mot de passe utilisateur n’apparaît cependant dans le fichier d’exemple communiqué.
Un accès à l’administration publié avec la fuite
Le point le plus préoccupant de la publication concerne des identifiants présentés comme donnant accès au panneau AFPABox. Contrairement aux simples informations de profil, un accès disposant de privilèges élevés pourrait permettre de consulter ou modifier des données directement depuis l’application.
La validité actuelle de ces identifiants n’a pas été vérifiée et nous ne les avons pas utilisés. Leur publication publique constitue néanmoins un risque immédiat s’ils n’ont pas encore été révoqués, puisque d’autres personnes pourraient tenter de les réutiliser.
Comment l’accès a-t-il pu être obtenu ?
Cybernox ne fournit pas d’explication technique permettant de déterminer l’origine de la compromission. Le vol d’identifiants, un mot de passe réutilisé, une campagne de phishing ou une vulnérabilité de l’application peuvent conduire à la prise de contrôle d’un compte disposant de privilèges importants.
La publication de données directement issues de profils et d’un accès présenté comme fonctionnel pourrait également indiquer que l’attaquant a pu consulter l’application depuis un compte légitime compromis.
Quels risques pour les personnes exposées ?
Les données publiées restent moins sensibles que des coordonnées bancaires ou des pièces d’identité, mais elles peuvent faciliter la cartographie d’utilisateurs liés à l’Afpa et alimenter des attaques ciblées.
- phishing en usurpant l’identité de l’Afpa ;
- ciblage d’utilisateurs ou d’administrateurs identifiés ;
- recherche d’autres comptes professionnels associés aux mêmes personnes ;
- tentatives de réutilisation d’identifiants sur d’autres services.
Une compromission encore à délimiter
À ce stade, il s’agit d’une revendication non confirmée officiellement par l’Afpa. Le fichier de 101 profils est diffusé publiquement et des identifiants d’accès sont également exposés, mais le niveau réel de privilèges obtenu par l’attaquant et l’étendue de son accès restent inconnus.
L’enjeu sera notamment de déterminer si l’incident est resté cantonné à AFPA ou si le compte compromis pouvait ouvrir l’accès à d’autres ressources. Aucun élément fourni actuellement ne permet d’affirmer que les principaux systèmes de l’Afpa sont concernés.