City’Pro Marionneau : fuite de données après une cyberattaque revendiquée

Le 20 avril 2026, City’Pro Marionneau — réseau français de centres de formation professionnelle et d’auto-écoles spécialisé dans la logistique, le transport de marchandises et de personnes, le BTP et la sécurité au travail — a été affiché sur le site de fuite du groupe de rançongiciel Qilin, qui a revendiqué le vol de données et rendu des fichiers publiquement accessibles.

L’intrusion semble relever d’une opération classique de double extorsion menée par Qilin : les données ont été exfiltrées puis publiées sur le site de fuite du groupe afin de faire pression sur la victime. Le point d’entrée exact dans les systèmes de City’Pro n’a pas été précisé dans les informations disponibles.

D’après les fichiers diffusés sur le site de fuite, les données exposées couvrent plusieurs catégories :

• Dossiers de stagiaires (identités, inscriptions, formations suivies)
• Documents RH (dossiers du personnel, pointages, plannings)
• Données commerciales (prospects, suivis, contrats)
• Documents administratifs et programmes de formation
• Numéros de téléphone et adresses e-mail
• Sauvegardes système

Le volume exact des données et le nombre de personnes concernées n’ont pas été confirmés ; aucune communication officielle de City’Pro n’avait permis d’en préciser l’ampleur au moment des faits. Cette exposition fait peser des risques concrets d’usurpation d’identité, d’hameçonnage ciblé, de fraude administrative et d’atteinte à la confidentialité RH pour les stagiaires comme pour le personnel. L’incident reste en cours, les fichiers volés circulant déjà publiquement.