EFC Formation : une fuite massive expose 60 000 documents administratifs et 49 000 étudiants

Le 14 mai 2026, EFC Formation — l’École Française de Comptabilité, un établissement français de formation à distance spécialisé dans la comptabilité, la gestion, les ressources humaines et le secrétariat — a été désignée comme victime d’une vaste fuite de données attribuée à l’acteur ChimeraZ, qui a publié les données dérobées sur un forum cybercriminel.

La fuite s’est faite en deux temps. Une première archive d’environ 1,3 Go exposait les données de près de 49 000 étudiants, tandis qu’un second lot, bien plus volumineux, de 41 Go contenant 60 683 documents PDF était mis en vente. Cette fuite s’inscrivait dans une campagne plus large de ChimeraZ ayant visé plusieurs organisations françaises en 48 heures. La méthode d’intrusion, la motivation (revente, extorsion ou exposition idéologique) et l’origine exacte de la fuite n’ont pas été établies publiquement.

Les catégories de données exposées rapportées comprennent :

• Noms, adresses, dates de naissance, numéros d’inscription et détails de formation des étudiants
• Livrets de formation, formulaires signés, certificats et factures
• Relevés d’identité bancaire (RIB) et IBAN, dont des comptes via Monabanq
• Documents administratifs et pédagogiques

La combinaison d’identifiants personnels et de coordonnées bancaires crée un risque important d’usurpation d’identité et de fraude. À la date de la divulgation, ni EFC Formation ni la CNIL n’avaient publié de communiqué ; l’établissement n’avait pas confirmé l’authenticité des fichiers ni l’origine exacte de la fuite, et le délai de notification RGPD de 72 heures expirait le 17 mai 2026.