Le 7 août 2026, l’acteur Cybernox publie sur un forum cybercriminel une revendication visant une plateforme liée à l’Afpa (Agence nationale pour la formation professionnelle des adultes) : il affirme avoir récupéré les données de 101 comptes utilisateurs d’AFPABox et diffuse surtout des identifiants présentés comme permettant d’accéder à l’interface d’administration du service. L’échantillon montre des éléments relatifs à un utilisateur — identité, statut, activité, métadonnées de compte. L’élément le plus sensible reste ces identifiants administrateur, dont aucune valeur n’est reproduite ici ; il n’est pas établi que l’accès fonctionne toujours. L’authenticité des données, l’origine exacte de la compromission et le nombre de personnes concernées ne sont pas vérifiés indépendamment.