## Cnous : fuite de données de 774 000 étudiants après une exfiltration ciblée
Le Centre national des œuvres universitaires et scolaires (Cnous) a été la cible d’un vol de données massif, touchant les informations personnelles de 774 000 personnes. L’organisme a révélé cette exfiltration le 24 mars, un jour seulement après en avoir pris connaissance, vraisemblablement alerté par la revendication publique de l’attaquant sur un forum spécialisé. La brèche s’est produite via la plateforme de prise de rendez-vous reliant le Cnous à ses 27 centres régionaux (Crous), exposant une décennie de données d’étudiants.

Parmi les victimes, 139 000 personnes ont vu des pièces jointes déposées dans l’application être exfiltrées. Pour les 635 000 autres, le vol concerne des données plus limitées mais sensibles : noms, prénoms, adresses email, ainsi que l’objet et la date des rendez-vous. Cette attaque ciblée met en lumière la vulnérabilité d’un système central pour la vie étudiante, utilisé pour des démarches administratives critiques sur dix ans.

L’incident place le Cnous et l’ensemble du réseau des Crous sous une pression immédiate. La nature des données volées, combinée à la durée couverte (une décennie), expose des centaines de milliers d’étudiants actuels et anciens à des risques d’usurpation d’identité ou de harcèlement ciblé. La rapidité de la divulgation, forcée par la revendication de l’attaquant, soulève également des questions sur les délais de détection et la sécurité des infrastructures numériques de l’administration étudiante.
---
- **Source**: Next INpact
- **Sector**: The Lab
- **Tags**: fuite de données, cybersécurité, éducation, Crous, vie étudiante
- **Credibility**: unverified
- **Published**: 2026-03-25 14:56:49
- **ID**: 33504
- **URL**: https://whisperx.ai/en/intel/33504