Des étudiants et des membres du personnel de l'EPITA, dont des élèves de promotions allant jusqu'en 2030, figureraient dans une base de 14 753 fiches mise en vente sur un forum cybercriminel par un acteur. Selon la revendication, elle réunirait leur identité, leur adresse électronique, des identifiants propres à l'école et des photos. L'EPITA, École pour l'informatique et les techniques avancées, est une école d'ingénieurs de l'enseignement supérieur.
Ce que contiendrait la base attribuée à l'EPITA
D'après l'annonce, les fiches mêleraient des personnes en formation et des membres du personnel. La présence de promotions courant jusqu'en 2030 suggère que des étudiants actuellement inscrits sont concernés, et pas seulement d'anciens élèves. Chaque fiche associerait le nom complet et l'adresse électronique à un identifiant interne à l'établissement, à des informations de scolarité et à une photo.
Une authenticité encore à établir
Plusieurs éléments font penser à une base de pré-production, c'est-à-dire une copie utilisée pour des essais avant la mise en service d'un outil, ou à un extrait non exhaustif. L'authenticité de l'ensemble, comme le piratage présumé de l'EPITA, reste à confirmer à ce stade, et le volume réel de personnes concernées pourrait donc différer du nombre annoncé.
Si les données se révélaient authentiques, le croisement d'un nom, d'une adresse électronique et d'une photo avec le rattachement à l'école pourrait servir à des messages frauduleux ciblés, se faisant passer pour l'administration ou le service informatique de l'EPITA. Une photo associée à une identité réelle facilite aussi la création de faux profils. Pour des étudiants habitués à recevoir des courriels de leur école au sujet de leur scolarité, ce type de message peut être difficile à distinguer d'une communication légitime.
Détails techniques :
- 14 753 enregistrements annoncés
- Étudiants et membres du personnel, promotions jusqu'en 2030
- Indices d'un environnement de pré-production ou d'une base non exhaustive
- Authenticité globale non confirmée
Données concernées :
- Nom complet
- Adresse email
- Identifiant interne
- Données scolaires
- Photos
Mentions :
Statut Fuites Infos : Revendiquée