Transitions Pro Centre-Val de Loire : des dizaines de Go de données menacées après un ransomware

Le 17 mai 2026, Transitions Pro Centre-Val de Loire — l'association régionale d'intérêt public qui finance et accompagne les salariés engagés dans un projet de reconversion et de transition professionnelle (CPF de transition) — a été nommée sur le site de fuite du groupe de ransomware Prinz Eugen. L'intrusion serait survenue autour du début du mois de mai 2026, la revendication ayant été publiée sur des pages d'extorsion dédiées vers les 16-17 mai.

Selon les attaquants, l'opération a à la fois chiffré les systèmes de l'organisme et exfiltré des centaines de gigaoctets de données. L'acteur malveillant cite dans sa revendication des systèmes précis, dont un contrôleur de domaine (SRVDC01, environ 17,4 Go) et une base de données SQL (environ 23,5 Go), ce qui suggère un accès à des enregistrements structurés et sensibles.

Les catégories de données présentées comme exposées comprennent :

• Dossiers de reconversion et de transition professionnelle
• Informations personnelles et de contact des bénéficiaires
• Documents RH
• Informations financières
• CV et parcours professionnels
• Échanges avec les employeurs et les organismes de formation

Au moment de la divulgation, Prinz Eugen avait publié une page de revendication assortie de références techniques, sans diffuser d'échantillons complets, menaçant d'une publication intégrale faute d'accord avec la victime. Aucun nombre exact de personnes concernées n'a été confirmé, et l'incident restait en cours, sans résolution publique connue.