Les personnes disposant d'un compte informatique à l'ESPCI Paris sont concernées par une fuite de l'annuaire interne de l'école. L'établissement a annoncé le 26 février 2026 avoir constaté que cet annuaire avait été moissonné, c'est-à-dire recopié de façon systématique, par des acteurs non identifiés, à la faveur d'un défaut de contrôle d'accès. L'école d'ingénieurs indique avoir notifié la CNIL.
Ce que contenait l'annuaire de l'ESPCI Paris
Les informations exposées sont celles d'un annuaire : identité (nom complet, civilité), adresse électronique, identifiant de connexion, fonction et affectation au sein de l'établissement. Les catégories recensées couvrent à la fois des données scolaires et des données d'emploi, ce qui indique que des élèves comme des membres du personnel peuvent figurer dans le fichier.
Pour certains profils, l'annuaire comportait aussi une photo, et quelques-unes des personnes concernées sont mineures. L'établissement précise en revanche que les mots de passe ne sont pas concernés.
Un annuaire qui dit qui est qui
Un annuaire interne indique le nom de chacun, son adresse électronique, son rôle et son service de rattachement. Ces informations permettent de rédiger des courriels frauduleux crédibles, se faisant passer pour un enseignant, un service administratif ou la direction de l'école, par exemple pour inviter à se connecter sur une fausse page ou pour réclamer un paiement. L'identifiant de connexion, associé à l'adresse électronique, facilite ce type de tentative.
La présence de photos et de quelques mineurs donne une dimension plus personnelle à ces données. L'absence de mots de passe dans le fichier limite en revanche le risque d'accès direct aux comptes.
Détails techniques :
- Annonce de l'établissement le 26 février 2026
- Annuaire interne moissonné par des acteurs non identifiés, à la suite d'un défaut de contrôle d'accès
- Mots de passe non concernés
- CNIL notifiée par l'établissement
Données concernées :
- Nom complet et civilité
- Adresse email
- Identifiant de connexion
- Rôle ou droits d'accès (fonction et affectation)
- Données scolaires
- Données d'emploi et données professionnelles
- Photos (pour certains profils)
- Données de mineurs (quelques cas)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise