Le 6 août 2025, le groupe INC Ransom revendique une attaque contre l’Afpa, leader français de la formation professionnelle des adultes. Les cybercriminels affirment détenir 5 téraoctets de données sensibles et menacent de les publier. Les fichiers évoqués incluent données personnelles, documents internes et correspondances électroniques de l’organisme, qui forme plus de 150 000 stagiaires par an. Aucun échantillon n’a été publié. Depuis le 16 août, les blogs de fuite d’INC Ransom sont hors service, selon Zataz. L’Afpa n’a pas communiqué publiquement sur l’incident et la revendication n’est pas confirmée.