Fuite de données à l’OFPPT : 100.000 jeunes concernés

Une fuite de données a touché la plateforme MyWay de l’Office de la formation professionnelle et de la promotion du travail, avec l’exposition en ligne d’informations personnelles concernant près de 100.000 jeunes au Maroc. L’incident a été détecté dans la nuit du 12 avril 2026 et les données diffusées incluraient notamment des noms, des numéros de téléphone, des adresses mail et des numéros de carte nationale d’identité.

L’organisme public affirme que l’incident est désormais circonscrit et qu’il ne concerne qu’une partie limitée de la plateforme d’orientation. Selon les premiers éléments communiqués, les autres espaces liés aux parcours de formation, aux projets professionnels ou aux relevés de notes n’auraient pas été affectés.

Ce que l’on sait de la fuite de données sur MyWay

Les informations compromises auraient été regroupées dans un fichier d’environ 19 mégaoctets mis en circulation sur le dark web. La majorité des personnes concernées, soit environ 70%, seraient de simples prospects ayant consulté l’offre de formation, tandis que 30% correspondent à des candidats en cours d’inscription ayant créé un compte pour accéder aux services proposés ou passer un test d’intérêts professionnels.

Lire aussi : Cyberattaque CNOPS : trois millions d’adhérents potentiellement exposés

D’après les précisions disponibles, aucune pièce justificative ni aucun document administratif n’a été divulgué. L’Office souligne aussi qu’une partie des données saisies par les utilisateurs pouvait être inexacte ou incomplète dès l’origine, ce qui pourrait limiter la portée réelle de certaines informations exposées. Les éléments rendus publics se limiteraient aux données entrées dans deux fonctionnalités accessibles au public : la création de compte et le test d’orientation.

Les premières analyses techniques écartent, à ce stade, l’hypothèse d’une compromission généralisée du système informatique. Le scénario privilégié est celui d’un usage frauduleux d’un compte légitimement enregistré sur la plateforme, possiblement piraté. Cette distinction est importante, car elle suggère que l’incident ne serait pas lié à une défaillance totale de l’infrastructure, mais à l’exploitation malveillante d’un accès utilisateur. Pour les jeunes concernés, l’enjeu reste toutefois concret : la circulation de données d’identité et de contact peut favoriser des tentatives d’usurpation, de démarchage frauduleux ou d’hameçonnage.