ASCOR, organisme français spécialisé dans la formation à distance, confirme avoir été touché par une fuite de données personnelles à la suite d’un accès non autorisé à un outil utilisé dans le cadre de son activité.
Dans un email adressé aux personnes concernées dont Cyberattaque.org s’est procuré une copie, ASCOR explique avoir appris le 5 octobre 2026 qu’un outil d’analyse de données avait été compromis plusieurs semaines auparavant.
L’incident ne concerne pas directement un serveur administré par ASCOR : l’outil touché était hébergé et administré par l’un de ses prestataires informatiques. Une personne malveillante aurait pu y accéder entre le 18 et le 24 août 2026, consulter les informations disponibles et en extraire une partie.
Des données ont bien été consultées et extraites
La notification envoyée par ASCOR est claire sur ce point : il ne s’agit pas uniquement d’une tentative d’intrusion détectée et bloquée.
L’organisme confirme qu’une personne malveillante a pu consulter et extraire une partie des données présentes dans ses outils de gestion.
L’accès non autorisé se serait déroulé sur une période de plusieurs jours, entre le 18 et le 24 août. ASCOR indique n’avoir été informé de l’incident que le 5 octobre.
Noms, emails, téléphones et adresses postales concernés
Dans l’email consulté par Cyberattaque.org, ASCOR confirme plusieurs catégories de données personnelles exposées :
- nom et prénom ;
- adresse email ;
- numéro de téléphone ;
- adresse postale.
À ce stade, ASCOR ne mentionne ni données bancaires, ni mots de passe clients, ni documents d’identité parmi les informations concernées.
L’organisme précise toutefois que ses vérifications se poursuivent. Si d’autres informations concernant certaines personnes étaient identifiées, ASCOR indique qu’elles seraient directement informées.
Le nombre de personnes touchées n’est pas communiqué
L’email ne précise pas combien de personnes sont concernées par cette fuite. Il est donc impossible, pour le moment, de déterminer l’ampleur exacte de l’extraction.
La notification confirme uniquement que les destinataires du message font partie des personnes dont des données ont été exposées lors de l’accès malveillant.
Un outil administré par un prestataire informatique
L’origine de l’incident est également importante : ASCOR explique que l’outil d’analyse concerné était hébergé et administré par un prestataire informatique.
Le nom de ce prestataire n’apparaît pas dans l’email obtenu par Cyberattaque.org. ASCOR ne précise pas non plus si l’attaquant a exploité une vulnérabilité, compromis des identifiants ou utilisé un autre moyen pour accéder à l’environnement.
Il n’est donc pas possible à ce stade de déterminer si l’incident est limité à ASCOR ou si d’autres clients du même prestataire pourraient également avoir été concernés.
Des tentatives de phishing rendues beaucoup plus crédibles
ASCOR met principalement en garde contre des emails, SMS ou appels frauduleux utilisant les informations récupérées.
Le risque est d’autant plus important que les attaquants peuvent connaître la relation entre la victime et l’organisme de formation. Un message mentionnant une formation suivie ou de précédents échanges avec ASCOR pourrait ainsi paraître beaucoup plus crédible.
L’organisme recommande de se méfier de tout message évoquant ces informations pour demander une action urgente et conseille de ne pas cliquer sur les liens contenus dans les communications suspectes.
Les accès utilisés par l’attaquant ont été supprimés
ASCOR indique avoir pris plusieurs mesures après avoir été informé de l’incident.
Les accès utilisés par l’attaquant ont été supprimés et l’organisme a engagé le renouvellement de l’ensemble des mots de passe et clés d’accès concernés.
ASCOR affirme également être accompagné par des experts en cybersécurité afin de poursuivre les investigations et de sécuriser son environnement.
Une plainte déposée et la CNIL notifiée
L’incident a également fait l’objet d’une plainte et ASCOR indique avoir notifié la CNIL de la violation de données.
L’entreprise invite les personnes concernées à signaler les messages suspects se présentant comme provenant d’ASCOR et rappelle qu’elles peuvent également exercer leurs droits sur leurs données auprès de son délégué à la protection des données.
L’étendue exacte de la fuite reste à déterminer
L’incident est donc désormais officiellement confirmé par ASCOR. L’organisme reconnaît qu’une partie des données présentes dans un outil administré par un prestataire a effectivement été consultée et extraite.
Plusieurs inconnues subsistent néanmoins : le nombre de personnes concernées, le volume exact de données récupéré, l’identité du prestataire et la méthode utilisée par l’attaquant ne sont pas communiqués.
L’enquête devra également déterminer pourquoi l’accès réalisé entre le 18 et le 24 août n’a été porté à la connaissance d’ASCOR que le 5 octobre, plus d’un mois après les faits.