Préférence Formations, organisme français spécialisé dans la formation professionnelle, est visé par une fuite de données revendiquée par le hacker ChimeraZ. Celui-ci affirme avoir récupéré puis diffusé une base contenant 5 381 lignes correspondant à environ 5 265 personnes.
Le fichier publié représente environ 375 Ko au format CSV. Les données semblent principalement concerner des profils de personnes liées à des activités de formation professionnelle.
Une plateforme dédiée à la formation professionnelle
Préférence Formations accompagne des particuliers et des professionnels dans différents parcours de formation. Ce type de plateforme centralise naturellement des informations permettant d’identifier et de contacter les personnes inscrites ou suivies.
Noms, e-mails et localisation dans les fichiers
Cyberattaque.org s’est procuré les échantillons diffusés avec la revendication. Les enregistrements observés contiennent notamment :
- noms et prénoms ;
- adresses e-mail ;
- ville ;
- pays ;
- fuseau horaire associé au profil ;
- identifiant interne.
Les adresses observées semblent notamment inclure des comptes professionnels rattachés à différentes structures. Nous ne reproduisons volontairement aucune identité ni adresse e-mail issue des données exposées.
5 381 lignes pour 5 265 personnes annoncées
ChimeraZ distingue le nombre d’enregistrements du nombre de personnes concernées : 5 381 lignes pour 5 265 profils. Cette différence suggère que certains individus peuvent apparaître plusieurs fois dans le fichier.
Un risque de phishing ciblé
La combinaison entre identité, adresse e-mail et localisation peut être utilisée pour préparer des campagnes de phishing crédibles, notamment en usurpant un organisme de formation, un employeur ou un interlocuteur professionnel.
Aucun mot de passe, donnée bancaire ou document d’identité n’apparaît dans les catégories actuellement observées.
Le point d’entrée reste inconnu
ChimeraZ ne précise pas comment cette base a été obtenue ni à quelle date l’accès initial aurait eu lieu. Aucun élément ne permet donc à ce stade d’affirmer qu’un périmètre plus large du système d’information de Préférence Formations a été compromis.
La diffusion du fichier permet néanmoins d’établir l’exposition d’un ensemble structuré de plus de 5 200 profils, désormais accessibles à des tiers.