Cybersécurité : l’OFPPT victime d’une fuite de données touchant près de 100 000 jeunes

Loubna Tricha, directrice générale de l’Office de la formation professionnelle et de la promotion du travail (OFPPT). Crédit : Mustapha Razi / Le Desk

L'Office de la formation professionnelle et de la promotion du travail (OFPPT) a annoncé avoir identifié, le 12 avril, un incident de sécurité affectant sa plateforme d'orientation numérique MyWay. Des données à caractère personnel ont été exposées sur le dark web, dans un fichier CSV d'environ 19 mégaoctets contenant les informations de près de 100 000 jeunes à l'échelle nationale.

Selon l'OFPPT, les données compromises concernent pour 70 % des prospects et pour 30 % des stagiaires potentiels, tous utilisateurs de la plateforme MyWay, conçue pour permettre l'accès à l'information sur les dispositifs de formation et la passation de tests d'intérêts professionnels en amont de l'inscription. Les informations exposées incluent noms et prénoms, numéros de téléphone, numéros de carte nationale d'identité et adresses e-mail, renseignées directement par les utilisateurs lors de la création de leurs comptes. L'office précise qu'aucun document ni pièce justificative n'ont été exposés.

L'incident est circonscrit à la plateforme MyWay et n'affecte pas le reste des systèmes d'information de l'établissement. Une investigation approfondie est en cours, conduite par les équipes de la direction des systèmes d'information de l'OFPPT, en collaboration avec les autorités compétentes et des experts techniques externes.

Il ne s'agit pas d'un incident isolé. Ces dernières semaines, plusieurs revendications d'attaques visant des bases de données marocaines ont été faites sur les réseaux sociaux.

©️ Copyright Pulse Media. Tous droits réservés.
Reproduction et diffusions interdites (photocopies, intranet, web, messageries, newsletters, outils de veille) sans autorisation écrite.