“Des données de l’IFAPME mises en ligne gratuitement sur le « dark web » après un piratage
Après un piratage informatique en février, des informations liées à l’IFAPME ont été diffusées sur le dark web, d’après le site FrenchBreaches. Parmi les données citées figurent plus de 85.000 IBAN.
Par Belga Publié le 4/10/2026 à 14:08 Temps de lecture: 2 min
Des données provenant de l’IFAPME ont été mises en ligne gratuitement sur un forum du dark web, rapporte le site de recension des fuites en ligne FrenchBreaches. Ces données proviennent d’un piratage informatique dont l’Institut wallon de formation en alternance et des indépendants et petites et moyennes entreprises aurait été victime en février dernier. L’attaque informatique concernait une base présentée comme contenant les données de plus de 700.000 personnes, dont plus de 85.000 numéros IBAN.
Cette republication gratuite des données augmente potentiellement le niveau d’exposition des personnes concernées. La nature des informations revendiquées rend cette fuite particulièrement sensible, indique FrenchBreaches.
« Les données permettraient potentiellement d’associer une même personne à plusieurs informations précises : identité, adresse postale, adresse e-mail, téléphone, date de naissance, numéro de registre national et, pour certaines personnes, informations bancaires. La présence annoncée de numéros de registre national belge est notamment préoccupante en raison du caractère durable de cet identifiant. Les IBAN ne permettent pas, à eux seuls, d’effectuer librement des paiements depuis un compte bancaire. Leur association avec une identité et d’autres informations personnelles peut néanmoins faciliter certaines tentatives de fraude ou d’ingénierie sociale », peut-on lire sur le site de FrenchBreaches.
« L’utilisation de véritables informations personnelles dans un e-mail, un SMS ou un appel téléphonique peut rendre une tentative de phishing beaucoup plus crédible. La diffusion de ces données ne permet toutefois pas d’affirmer que de telles fraudes ont effectivement eu lieu. Il s’agit d’un risque lié à la nature des informations exposées », peut-on lire sur le site qui recense et documente en temps réel les fuites de données et cyberattaques.