Fuite chez Centre National de la Fonction Publique Territoriale

Le 11 juillet 2025, le Centre National de la Fonction Publique Territoriale (CNFPT) — l'établissement public national chargé de la formation des agents de la fonction publique territoriale — a commencé à informer environ 34 000 de ses intervenants externes que leurs données personnelles avaient été dérobées lors d'une cyberattaque détectée le 4 juillet 2025.

L'intrusion a visé un seul système : l'espace intervenants (intervenant.cnfpt.fr), où les formateurs déposent leurs pièces justificatives. Selon le CNFPT, aucun autre service numérique n'a été compromis et la plateforme concernée a été sécurisée dès la détection de l'attaque. Le mode opératoire des attaquants n'a pas été communiqué et aucun groupe n'a revendiqué l'attaque.

Les fichiers exfiltrés correspondent aux documents déposés sur la plateforme (globalement à partir de mai 2022, certains CV plus anciens inclus) et ont exposé un large éventail de données personnelles sensibles :

• Pièces d'identité (cartes d'identité, passeports, titres de séjour)
• Coordonnées bancaires (RIB / IBAN) et carte vitale
• Contrats de travail et arrêtés de situation administrative
• Justificatifs de retraite et attestations sur l'honneur
• Diplômes et CV

Le CNFPT a signalé la fuite aux autorités compétentes et à la CNIL autour des 10 et 11 juillet 2025, et a contacté chaque personne concernée par un courriel nominatif précisant les documents dérobés. L'incident a suscité la grogne des intervenants quant à sa gestion et à la notification, soulevant des questions de protection des données et de responsabilité, mais le CNFPT a indiqué que la compromission restait circonscrite à la plateforme intervenants, sans propagation aux autres systèmes.