Région Centre-Val de Loire : fichier de rémunération de stagiaires revendiqué, environ 5 400 personnes avec NIR et IBAN

Le 30 septembre 2026, un fichier attribué à la Région Centre-Val de Loire a été mis en ligne par un acteur que Cyberattaque.org nomme Syrv4x, pseudonyme que les autres sources consultées ne reprennent pas. Selon Fuites Infos, qui parle d’une revendication, la base est diffusée gratuitement, sans que le canal soit précisé par l’une ou l’autre des deux publications. Elle proviendrait d’un outil régional de suivi et de rémunération des stagiaires de la formation professionnelle financée par la Région, et couvrirait des entrées en formation de 2017 à juillet 2026, avec des sorties prévues jusqu’en décembre 2026.

Le dossier reste à ce stade une allégation : la Région n’a, à notre connaissance, ni confirmé ni démenti, et rien n’indique si les données proviennent de ses propres systèmes, d’un prestataire ou d’une fuite plus ancienne. Cyberattaque.org dit avoir analysé la base sans décrire de procédure de vérification d’authenticité. Les chiffres sont des comptages de la presse spécialisée et non des chiffres officiels : 6 768 lignes pour environ 5 400 personnes distinctes selon Fuites Infos (5 405 dans son titre), 6 767 enregistrements pour environ 5 417 personnes selon Cyberattaque.org, l’écart signifiant que certaines personnes apparaissent sur plusieurs lignes. Aucune des sources consultées ne nomme un éditeur ou un prestataire, et aucune ne rattache ce fichier à Atexo, dont la cyberattaque touchant la Région Hauts-de-France a été rendue publique deux jours plus tard : il s’agit d’un incident distinct, sans lien établi.

Les données décrites sont particulièrement sensibles : identité complète, date et lieu de naissance, nationalité, numéro de sécurité sociale, coordonnées, IBAN et BIC avec le titulaire du compte, situation familiale et nombre d’enfants, ainsi que le détail de la formation suivie. Cyberattaque.org dénombre environ 5 383 numéros de sécurité sociale et 5 326 IBAN distincts, au moins 203 personnes mineures au début de leur parcours et au moins 54 personnes en formation en milieu pénitentiaire, tandis que Fuites Infos mentionne la présence de mineurs et de personnes détenues sans les chiffrer. Un numéro de sécurité sociale ne pouvant pas être changé, l’association de ce numéro, de l’identité et d’un IBAN expose à l’usurpation d’identité, à des tentatives de changement de coordonnées bancaires auprès d’organismes sociaux, à des prélèvements frauduleux et à une fraude au contexte : de faux messages se présentant comme la Région, un organisme de formation ou l’Assurance maladie, évoquant une rémunération ou une mise à jour de coordonnées bancaires, seraient d’autant plus crédibles.

Du côté de la Région, aucune communication officielle n’avait été trouvée au 7 octobre 2026, ni par SansTrace ni par Fuites Infos, qui relève l’absence de confirmation publique, et aucune plainte, notification à la CNIL ou information des personnes n’a été relevée. Si l’authenticité du fichier était établie, la Région devrait notifier la violation à la CNIL dans un délai de 72 heures et informer les personnes concernées en cas de risque élevé, conformément aux articles 33 et 34 du RGPD. La fiche sera mise à jour en cas de confirmation, de démenti ou de précision sur l’origine des données.

Les personnes ayant suivi depuis 2017 une formation professionnelle rémunérée par la Région peuvent surveiller leurs relevés bancaires et contester sous treize mois tout prélèvement non autorisé. Elles ont intérêt à se méfier de tout message ou appel évoquant leur rémunération de stage, leur dossier de formation ou l’Assurance maladie, à ne jamais communiquer de code reçu par SMS, de mot de passe ou de coordonnées bancaires, et à vérifier directement leur compte ameli plutôt que de suivre un lien. En cas de soupçon d’usurpation d’identité, cybermalveillance.gouv.fr propose un accompagnement gratuit.