Casiers judiciaires, pièces d'identité, coordonnées bancaires : les étudiants de l'école Penninghen et leurs parents pourraient voir des documents très personnels exposés après un piratage présumé. Selon la revendication apparue le 5 mars 2026, la base de données d'environ 25 000 étudiants de l'établissement parisien aurait été publiée, avec des photos, des factures et des documents administratifs.
Étudiants et parents dans les fichiers de Penninghen
Penninghen est un établissement d'enseignement supérieur d'art installé à Paris. Les personnes concernées seraient ses étudiants, mais aussi leurs parents, dont les informations figureraient dans les dossiers. Des données de mineurs font également partie des catégories recensées. Selon le pirate, le lot comprendrait aussi le code source complet du site de l'école, pour un volume total d'environ 14 Go.
Une première mise en vente présentant des similarités avait déjà été repérée fin 2024. Il n'est pas possible, à ce stade, de déterminer si les deux annonces portent sur le même contenu.
Des dossiers administratifs d'une grande sensibilité
D'après l'annonce, les fichiers réuniraient l'identité et les coordonnées (nom, adresse électronique, adresse postale), des identifiants de connexion et des mots de passe, dont certains sous forme hachée, ainsi que des IBAN, des coordonnées bancaires et des factures. Les dossiers scolaires, la situation familiale, le contenu de messages et des pièces d'identité compléteraient l'ensemble, tout comme des casiers judiciaires.
Ce type de dossier rassemble à peu près tout ce qu'il faut pour usurper une identité : une pièce d'identité, une adresse, des coordonnées bancaires et des documents officiels. Les mots de passe, s'ils sont réutilisés ailleurs, peuvent donner accès à d'autres comptes. Quant aux antécédents judiciaires et aux photos, leur exposition touche directement à la vie privée des étudiants et de leurs familles. L'établissement n'a pas confirmé la fuite.
Détails techniques :
- Environ 25 000 étudiants annoncés
- Volume total annoncé : environ 14 Go
- Code source complet du site de l'établissement inclus selon l'acteur
- Première mise en vente présentant des similarités repérée fin 2024
- Annonce apparue le 5 mars 2026
Données concernées :
- Nom complet
- Adresse email
- Adresse postale
- Pièce d'identité
- Identifiant de connexion
- Mot de passe, dont versions hachées
- IBAN et coordonnées bancaires
- Factures
- Données de mineurs
- Données scolaires et dossier étudiant
- Situation familiale
- Antécédents judiciaires
- Données sensibles
- Contenu de messages
- Documents et photos
Mentions :
Statut Fuites Infos : Revendiquée