Dans la nuit du 11 au 12 août 2026, l’Agence a été victime d’un incident de cybersécurité ciblant l’Intranet collaboratif, Orion.

Cet incident a entraîné un accès non autorisé à une partie des données à caractère personnel des agents du siège et du réseau associées à chaque compte utilisateur :

• nom, prénom ;

• fonction ;

• adresse e-mail professionnelle ;

• ville, pays ;

• établissement de rattachement ;

• statut de l’établissement ;

• zone de rattachement ;

• photographie de profil.

Les mots de passe ne sont pas concernés par cette fuite de données. Néanmoins, au regard de la nature des données concernées, nous invitons nos personnels à la plus grande vigilance quant aux risques d’hameçonnage (messages frauduleux pour vous inciter à communiquer des données personnelles ou financières) ou de tentative d’usurpation d’identité. En cas d’activité suspecte de ce type, nous leur recommandons de modifier leur mot de passe en cas d’activité suspecte. Pour créer un mot de passe robuste, consulter les bonnes pratiques sur le site de Cybermalveillance.gouv.fr.

Toutes les mesures nécessaires ont été prises immédiatement pour mettre fin à cet accès non autorisé et renforcer la protection de nos systèmes d’information. 

L’AEFE est accompagnée par l’Agence nationale pour la sécurité des systèmes d’information et l’incident a été notifié à la Commission nationale de l’informatique et des libertés (Cnil). Une plainte sera également déposée auprès du procureur de la République.

Nous regrettons cette atteinte à la confidentialité des données à caractère personnel mentionnées ci-dessus.