Les Clés de l’Atelier, organisme de formation et CFA français spécialisé dans les métiers du bâtiment et du second œuvre, fait l’objet d’une fuite de données revendiquée ce 28 septembre 2026. Le hacker Syrv4x affirme avoir diffusé gratuitement une base contenant 10 193 lignes.
Les informations exposées apparaissent particulièrement sensibles : les fichiers peuvent contenir identité, date et ville de naissance, parcours de formation, situation de handicap mais également des champs liés à des stagiaires suivis en milieu carcéral.
Un organisme spécialisé dans la formation aux métiers du bâtiment
Les Clés de l’Atelier propose des formations professionnelles et en apprentissage dans différents métiers du bâtiment, notamment la maintenance, la peinture, l’électricité, la plomberie ou la menuiserie.
La base revendiquée semble provenir d’un outil utilisé pour suivre les parcours des stagiaires et leurs différentes sessions de formation.
Dates de naissance, formations et situation de handicap
Cyberattaque.org s’est procuré le fichier diffusé et les fiches peuvent notamment contenir :
- nom et prénom ;
- date et ville de naissance ;
- parcours et formation suivis ;
- dates de début et de fin de formation ;
- lieu, horaires et rythme hebdomadaire ;
- information relative à une éventuelle situation de handicap ;
- niveau d’étude et expérience professionnelle dans certains dossiers.
Des données concernant des stagiaires en milieu carcéral
L’échantillon publié montre également des fiches provenant d’un espace explicitement consacré aux « stagiaires prison ». Plusieurs champs spécifiques apparaissent dans la structure, notamment l’expérience professionnelle en prison, le niveau d’étude ou encore un champ intitulé « condamné ».
Dans les exemples consultés, des fiches concernent par exemple des personnes ayant suivi une formation d’agent d’entretien du bâtiment. Les données permettent de connaître son identité complète, sa date et sa ville de naissance ainsi que les dates et modalités précises de sa formation.
Elle confirme que la base contient des informations permettant d’identifier certains parcours liés au milieu carcéral.
Des informations pouvant exposer des situations personnelles sensibles
La combinaison entre identité, date de naissance, situation de handicap et informations liées à un parcours en détention peut avoir des conséquences importantes pour les personnes concernées.
Au-delà du risque classique de phishing ou d’usurpation d’identité, la diffusion de telles informations peut révéler des éléments particulièrement sensibles de la vie personnelle d’un stagiaire et favoriser des situations de stigmatisation ou de discrimination.
10 193 lignes diffusées gratuitement
Syrv4x annonce une base de 10 193 lignes pour environ 5 Mo, (soit un peu moins de 8 000 personnes) mise gratuitement à disposition. Aucun mot de passe ni aucune donnée bancaire n’apparaît dans les champs communiqués avec la revendication.
La méthode utilisée pour récupérer les données n’est pas précisée. La fuite reste néanmoins sensible par la nature des informations exposées, en particulier lorsqu’elles permettent d’associer directement une personne à une situation de handicap ou à un parcours de formation en milieu carcéral.