В апреле 2026 года Марокканское офис профессионального обучения и содействия занятости (OFPPT — Office de la Formation Professionnelle et de la Promotion du Travail, чей сайт находится в зоне.ma ) столкнулся с серьезной утечкой персональных данных.
Главные факты об инциденте:
- Дата обнаружения: Середина апреля 2026 года (инцидент зафиксирован около 12–14 апреля).
- Источник утечки: Платформа MyWay — цифровой сервис OFPPT, предназначенный для профориентации студентов.
- Масштаб: По заявлению хакеров (под псевдонимом «anisanas2», разместивших базу на даркнет-ресурсах), в базе содержалось до 400 000 записей студентов и выпускников. Сам OFPPT официально подтвердил утечку данных примерно 100 000 пользователей (выложив в качестве «тизера» сэмпл на 100 тыс. строк в формате CSV размером 19 МБ).
- Характер взлома: По информации ведомства, прямой взлом основных защищенных инфраструктурных систем не зафиксирован. Утечка, вероятнее всего, произошла в результате компрометации легитимной учетной записи администратора или пользователя на платформе MyWay.
Какие данные были скомпрометированы:
- Фамилии и имена.
- Номера телефонов и адреса электронной почты.
- Данные о зачислении и обучении (специальности, уровень дипломов, учебные треки).
- Информация, связанная более чем с 500 учебными центрами по всей стране.
Официальные представители OFPPT заявили об усилении мер информационной безопасности и развертывании дополнительных систем защиты после инцидента.