Les stagiaires et salariés inscrits via Uniformation sont visés, selon une revendication publiée le 22 septembre 2026, par une fuite de données qui porterait sur leurs informations d’identité. À ce stade, l’incident n’a pas fait l’objet d’une confirmation publique de la part d’Uniformation.
Uniformation est un opérateur de compétences de la cohésion sociale, chargé de financer la formation professionnelle de salariés de l’économie sociale et solidaire, de l’habitat social et des services à la personne. La revendication évoque des données qui servent à l’inscription en formation, ce qui rend l’exposition sensible pour les personnes concernées.
Ce que vise la revendication chez Uniformation
Selon l’acteur à l’origine de la revendication, la base annoncée contiendrait environ 1 200 lignes. Un échantillon d’environ 1 000 lignes aurait été mis en ligne en accès libre, tandis que le fichier complet serait proposé contre des crédits du forum.
Les informations évoquées associeraient l’identité des personnes à leur numéro de sécurité sociale. Dans les faits, cela revient à relier nom, prénom et date de naissance à un identifiant permanent qui ne se change pas. Pour les stagiaires concernés, ce type de croisement peut suffire à rendre un dossier beaucoup plus exploitable qu’une simple liste de noms.
Pourquoi cette fuite revendiquée est sensible
Le point préoccupant tient surtout à la nature des données revendiquées. Quand un nom, une date de naissance et un numéro de sécurité sociale sont réunis dans le même fichier, les informations deviennent plus faciles à réutiliser pour des démarches frauduleuses ou des tentatives d’usurpation.
La cible est désignée sous le nom UniFormation dans la revendication, ce qui renvoie aux champs demandés par l’OPCO aux employeurs pour inscrire leurs salariés en formation. Cela laisse penser que les personnes touchées seraient des bénéficiaires ou candidats à une formation passée par Uniformation, et non de simples visiteurs du service.
La diffusion annoncée sur un forum cybercriminel ajoute aussi un risque de circulation prolongée des données. À ce stade, la revendication n’est pas vérifiée publiquement, mais elle décrit un piratage supposé passé, selon l’auteur, par le compte d’un utilisateur et une faille de l’API de l’organisme. L’acteur dit avoir interrompu l’extraction en raison d’une maintenance.
Données concernées :
- Nom
- Prénom
- Date de naissance
- Numéro de sécurité sociale
Données annoncées non vérifiées :
- Environ 1 200 enregistrements
- Échantillon d’environ 1 000 lignes en accès libre
Mentions :
Statut Fuites Infos : Revendiquée