L’alerte est sérieuse. L’Office de la Formation Professionnelle et de la Promotion du Travail a été la cible d’une cyberattaque survenue dimanche 12 avril, exposant des données personnelles appartenant à près de 400 000 étudiants et diplômés à travers le Royaume.
Selon les révélations de la plateforme spécialisée dans la cybersécurité « VECERT Analyzer », l’attaque aurait permis l’exfiltration d’informations particulièrement sensibles. Parmi les données compromises figurent les noms complets, numéros de téléphone, adresses mails ainsi que les parcours académiques détaillés des victimes.
Ces informations couvrent un large éventail de filières, allant de l’informatique à la mécanique, en passant par le tourisme, le bâtiment ou encore l’électricité. Elles concernent plus de 500 centres de formation professionnelle répartis sur l’ensemble du territoire national, ce qui donne à cette fuite une portée inédite.
Plus inquiétant encore, les données dérobées auraient été mises en vente sur des forums de piratage internationaux, exposant les victimes à des risques accrus d’usurpation d’identité, de fraude ou de cyberharcèlement.
La cyberattaque est revendiquée par un acteur malveillant opérant sous le pseudonyme « anisanas2 », déjà actif dans certains cercles du Dark Web. Si les circonstances exactes de l’intrusion restent à éclaircir, cet incident met en lumière les défis persistants en matière de sécurité des systèmes d’information, notamment au sein des institutions publiques.
Face à l’ampleur de la fuite, la question de la protection des données personnelles et du renforcement des dispositifs de cybersécurité s’impose désormais comme une priorité urgente.
