Des numéros de sécurité sociale font partie des informations touchées par la violation de données personnelles qu'a subie l'École nationale supérieure d'arts et métiers (ENSAM). Selon cet établissement public d'enseignement supérieur, l'incident résulte d'un acte externe malveillant, autrement dit d'une cyberattaque, et a été notifié à la Cnil comme à la DGSI.
Ce que l'ENSAM a indiqué sur l'incident
L'établissement date l'incident du 14 janvier 2026 et indique l'avoir identifié deux jours plus tard, le 16 janvier. En plus des notifications à la Cnil et à la DGSI, une plainte a été déposée. Aucun volume de personnes concernées n'a été communiqué à ce stade, et les informations disponibles ne précisent pas si les données touchent des étudiants, des personnels ou d'autres publics de l'école.
Un numéro de sécurité sociale associé au nom
Les données concernées se limitent, selon les éléments communiqués, au prénom, au nom et au numéro de sécurité sociale. La liste est courte, mais le numéro de sécurité sociale n'est pas une donnée comme les autres : il est attribué à vie, ne se change pas et contient déjà plusieurs informations personnelles, comme le sexe, l'année et le mois de naissance ou le lieu de naissance.
Associé au prénom et au nom, il identifie une personne sans ambiguïté. Il peut servir de point d'appui à des démarches frauduleuses ou à des messages se faisant passer pour une caisse d'assurance maladie, une mutuelle ou l'école elle-même, en citant un numéro exact pour gagner la confiance. L'absence de coordonnées dans la liste limite les possibilités de contact direct, sans faire disparaître ce risque.
Détails techniques :
- Incident survenu le 14 janvier 2026, identifié le 16 janvier 2026
- Origine indiquée par l'établissement : acte externe malveillant
- Notification à la Cnil et à la DGSI, dépôt de plainte
Données concernées :
- Prénom et nom
- Numéro de sécurité sociale
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise