Le personnel de l'Inria, mais aussi celui de l'IRISA et de nombreux partenaires académiques et industriels, est concerné par une fuite de données. Un export de la base d'utilisateurs de l'Institut national de recherche en informatique et en automatique, qui compte plus de vingt mille lignes, a été publié sur un forum cybercriminel fin janvier 2026.
Au-delà de l'Inria, un réseau de partenaires
Le fichier ne se limite pas aux équipes de l'institut. Il couvre le personnel de l'Inria, celui de l'IRISA, ainsi que des personnes rattachées à de nombreux partenaires, universitaires comme industriels. Une partie des personnes concernées figure donc dans la base de l'institut au titre d'une collaboration, sans en faire partie.
Les informations publiées portent sur l'identité et les coordonnées professionnelles : nom, adresse électronique, téléphone, adresse postale. S'y ajoutent des éléments liés à l'emploi et à la fonction, des identifiants de connexion et d'utilisateur, les rôles et droits d'accès attribués à chacun, des informations sur les appareils utilisés et des champs remplis librement. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Des accès aux systèmes internes en jeu
La présence d'identifiants et de droits d'accès distingue ce fichier d'un simple annuaire. Savoir qui dispose de quels droits sur quels outils permet de repérer les comptes les plus intéressants et de viser précisément leurs titulaires, par exemple avec un faux message de l'équipe informatique demandant de confirmer un mot de passe.
Pour les partenaires, le risque prend la forme de courriels crédibles se réclamant de l'Inria ou d'un projet commun. Des informations sur les appareils utilisés peuvent enfin aider à rendre ces tentatives plus convaincantes, en citant un environnement de travail réel.
Détails techniques :
- Environ 21 647 lignes
- Export de la base d'utilisateurs de l'Inria
- Périmètre : personnel de l'Inria, de l'IRISA et de partenaires académiques et industriels
- Publication fin janvier 2026
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant de connexion et identifiant utilisateur
- Rôle ou droits d'accès
- Données d'emploi et données professionnelles
- Données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée