Veille menaces / Fuite de données
ASP : le portail de paiement des stagiaires piraté, les données de 30 500 usagers exfiltrées
Le point de situation REACTIV d'octobre du CERT-FR, publié le 12 novembre 2026, indique que l'Agence de service et de paiement (ASP), l'établissement public qui verse certaines aides de l'État, a subi plusieurs violations de données sans lien identifié entre elles. Ses portails PROFIL et PUMA ont été compromis en août 2026. Le 30 septembre, son portail DEFI, qui sert à rémunérer les stagiaires, a été compromis par un compte usurpé et l'exploitation d'une vulnérabilité ; l'attaque a été revendiquée le 9 octobre et les données de 30 500 usagers ont été exfiltrées. Les usagers ont été notifiés.
- Secteur
- Public et politique
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- usagers du portail DEFI de rémunération des stagiaires dont les données ont été exfiltrées[1]
- 30 500
- Comment c'est arrivé
- Selon le CERT-FR, le portail DEFI a été compromis le 30 septembre 2026 par un compte usurpé et l'exploitation d'une vulnérabilité. Il ne précise ni l'ordre des deux ni la nature de la vulnérabilité. Il ne dit pas comment les portails PROFIL et PUMA ont été compromis en août ; aucun lien n'a été identifié entre ces violations.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Des données personnelles, exfiltrées depuis les portails PROFIL et PUMA et depuis le portail DEFI (30 500 usagers), selon le CERT-FR. Le rapport ne détaille pas les données prises.[1] Vérifié le 14 nov. 2026
- Qui est touché
- 30 500 usagers du portail DEFI de rémunération des stagiaires, qui ont été notifiés, ainsi que des usagers des portails PROFIL et PUMA, dont le nombre n'est pas donné. Les ministères de tutelle de l'ASP sont l'Agriculture et le Travail et les Solidarités.[1] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- En août 2026, l'ASP détecte la compromission de ses portails PROFIL et PUMA, qui a permis d'exfiltrer des données personnelles. Les deux portails ont été corrigés et rouverts, selon le CERT-FR. [1]
- Le portail DEFI, qui sert à rémunérer les stagiaires, est compromis par un compte usurpé et l'exploitation d'une vulnérabilité. [1]
- L'attaque contre DEFI est revendiquée ; le portail est immédiatement isolé. Les données de 30 500 usagers ont été exfiltrées, et ils sont notifiés. [1]
- Le point de situation REACTIV d'octobre du CERT-FR décrit ces violations. L'ASP, ses ministères de tutelle et l'ANSSI ont engagé la revue et la sécurisation de ses portails et le renforcement de la supervision et de la détection. [1]