Fuite de données à l’OFPPT : 100 000 profils « My Way » exposés, ce qu’il faut comprendre

En avril 2026, des données d’environ 100 000 jeunes inscrits sur la plateforme « My Way » de l’OFPPT ont été publiées. L’origine probable : un compte légitime piraté. Les leçons pour toute plateforme en ligne.

Le 12 avril 2026, l’OFPPT a identifié une fuite de données touchant sa plateforme d’orientation « My Way ». Un fichier contenant les informations d’environ 100 000 personnes a été publié sur le dark web.

Les données concernées

• Noms et prénoms, numéros de téléphone, adresses e-mail et numéros de carte d’identité.
• Environ 70 % des personnes étaient des prospects, et 30 % des stagiaires potentiels, inscrits pour s’informer ou passer un test d’intérêts.
• Selon l’OFPPT, aucun document justificatif n’a fuité, et le reste du système (parcours de formation, relevés de notes) n’est pas concerné.

Une origine fréquente : un compte légitime piraté

Les premières analyses évoquent l’utilisation frauduleuse d’un compte légitime préalablement piraté, plutôt qu’une intrusion directe dans l’infrastructure. C’est un scénario courant : un mot de passe volé ou réutilisé suffit pour accéder à des données, sans faille technique spectaculaire.

Ce que toute plateforme peut faire

• Imposer la double authentification aux comptes qui ont accès à des données de nombreux utilisateurs.
• Limiter les droits : chaque compte ne voit que ce dont il a besoin.
• Surveiller les exports massifs de données et alerter quand un compte télécharge beaucoup plus que d’habitude.
• Ne collecter que les données vraiment nécessaires : une information non collectée ne peut pas fuiter.

Pour les personnes concernées

Le principal risque est l’hameçonnage : des messages qui reprennent votre nom ou votre numéro pour paraître crédibles. Méfiez-vous des liens et des demandes de paiement inattendues, et changez vos mots de passe s’ils sont réutilisés ailleurs.

La donnée la mieux protégée est celle que l’on n’a pas collectée.

Sources : communiqué de l’OFPPT relayé par TelQuel, H24info, Le Desk et FNH, avril 2026.

Vous lancez une plateforme ou un espace client ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.