L’Agence pour l’enseignement français à l’étranger piratée : plus de 30 000 personnes concernées

Une cyberattaque visant l’Agence pour l’enseignement français à l’étranger (AEFE) a été revendiquée sur un forum cybercriminel par un individu utilisant le pseudonyme ZeroBytes. L’attaquant affirme avoir accédé au SSO de l’agence et extrait un annuaire interne contenant 30 594 entrées. Les données exposées comprendraient notamment des noms, fonctions, adresses e-mail professionnelles, villes, pays et établissements de rattachement. Le cybercriminel revendique également un accès à une messagerie interne et à Tchap. Ces informations pourraient notamment être utilisées pour mener des campagnes de phishing et d’ingénierie sociale ciblées. L’étendue exacte de la compromission et le nombre de personnes uniques concernées restent toutefois à confirmer.