CNFPT (Centre national de la fonction publique territoriale)

Statut : En investigation

Résumé de la Fuite

Date de la Fuite Non spécifié
Date de Découverte 8 juillet 2025
Type d'information récupérée Pièce d’identité (CNI - passeport - carte de séjour), RIB, Attestation ou carte vitale, Contrat de travail, Dernier arrêté de situation administrative, Justificatif de retraite, Attestation sur l’honneur, Diplôme, Curriculum Vitae
Nombre de Comptes Affectés 34 000
Pays 🇫🇷 France
Gravité Critique
Origine de la Fuite Accès non autorisé aux systèmes
Actions Recommandées

Détails de l'Incident

Le 04 juillet 2025, le CNFPT a identifié une intrusion informatique visant la plateforme Espace Intervenants (intervenant.cnfpt.fr), entraînant un accès non autorisé à des données personnelles et à des documents déposés par certains intervenants.

Chronologie de l'incident

  • Découverte : 8 juillet 2025
  • Action de Sécurisation : Suspension immédiate des accès à la plateforme. Constitution d’une cellule de crise interne. Recours à une société spécialisée en réponse à incident de cybersécurité pour analyser la situation. Dépôt de plainte pour intrusion frauduleuse dans un système d’information et extraction frauduleuse de données. Déclaration de la violation de données personnelles auprès de la CNIL dans le délai légal. Information personnalisée des intervenants concernés. Renforcement des dispositifs de protection du service et réouverture sécurisée de l’Espace Intervenants.
  • Résolution Prévue : Poursuite du renforcement des dispositifs de protection de la plateforme. Maintien d’une cellule dédiée pour traiter les questions des intervenants. Accessibilité complète et sécurisée de l’Espace Intervenants 7 jours sur 7, 24 heures sur 24.

Impact

Type de Données Données personnelles, Données de contact, Données bancaires et financières, Données contractuelles, Données professionnelles, Informations de localisation, Autres données sensibles
Impact Potentiel Hameçonnage ciblé. Escroquerie. Usurpation d’identité. Piratage de comptes en ligne.
Qui est touché ? Intervenants ayant déposé des documents sur la plateforme Espace Intervenants du CNFPT

Mesures de Protection

  • Utiliser des mots de passe différents et complexes pour chaque site et application, afin de limiter les risques de rebond en cas de compromission d’un compte.

  • Rester vigilant face aux sollicitations par email, téléphone, SMS ou réseaux sociaux, ne jamais communiquer ses identifiants ou mots de passe, et se référer aux conseils de Cybermalveillance.gouv.fr en cas de doute.

FAQ

À propos de l'auteur

Avatar photo

rikiya_gabimaru

Freelance en Systèmes, Réseaux et Cybersécurité, aidant les entreprises à renforcer leur sécurité informatique tout en optimisant leur architecture réseau.

Sources

Incident de cybersécurité et réouverture de l’espace intervenants – CNFPT (08/07/2025, actualisé le 09/12/2025)

REJOIGNEZ NOS PLUS DE 20.000 APPRENTIS

Maîtriser les outils informatiques grâce à nos cours adaptés à tous les âges et faciles à suivre. Progressez à votre rythme et de manière autonome. Le plus beau : c'est complètement gratuit !