Entrée dans l'espace public : 5 novembre 2023
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
données d'établissements, de personnels détachés, de services centraux, de personnels recrutés localement et de fournisseurs ; l'analyse vise à recenser les données exfiltrées, dont potentiellement des copies de pièces d'identité et des coordonnées bancaires
Le 5 novembre 2023, une application financière éditée par la société ELAP et utilisée par l'AEFE est frappée par un incident de sécurité. Les investigations menées par ELAP confirment le 19 novembre que l'AEFE est le seul client touché et qu'une fuite de données a été effective. Sont concernées des données d'établissements, de personnels détachés auprès de l'agence, des services centraux, de personnels recrutés localement et de fournisseurs ; certaines données exfiltrées pourraient inclure des copies de pièces d'identité ou des coordonnées bancaires. L'AEFE signale l'incident à l'ANSSI, porte plainte et déclare la violation à la CNIL, avant de publier une communication large le 5 décembre avec des mesures de précaution pour le réseau. Début décembre, une seconde cyberattaque vise le prestataire Scola Concept et perturbe la commission nationale des bourses.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Incident de sécurité sur l'application financière ELAP utilisée par l'AEFE.
ELAP confirme que l'AEFE est le seul client touché et qu'une fuite de données a eu lieu.
L'AEFE publie une communication : ANSSI, plainte, CNIL saisie, mesures de précaution pour le réseau.
Une attaque du prestataire Scola Concept empêche la tenue de la commission nationale des bourses des 13 et 14 décembre.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.