Illustration : CROUS : 770 000 personnes concernées par une fuite de données

CROUS : 770 000 personnes concernées par une fuite de données

Des étudiants de toute la France pourraient retrouver leur pièce d'identité, leur dossier de scolarité ou leurs fiches de paie dans une fuite de données touchant les CROUS. Environ 770 000 personnes seraient concernées sur la période 2018-2026, et la fuite a été confirmée auprès du Parisien.

Ce que contiendraient les dossiers des CROUS

Service public national, les CROUS accompagnent les étudiants dans leur vie quotidienne, notamment pour le logement. Les données exposées reflètent cette mission : identité, adresse électronique et téléphone, documents d'identité (cartes nationales d'identité, passeports), dossiers de scolarité, informations financières comme des fiches de paie, et données de réservation de logement étudiant. Des rendez-vous, divers documents et des informations concernant des mineurs figurent aussi parmi les catégories recensées.

Un ensemble d'environ 200 Go mis en vente

Un cybercriminel revendique la vente de cet ensemble, dont le volume physique serait de l'ordre de 200 Go. D'après cette annonce, il couvrirait huit années, de 2018 à 2026, et la violation impacterait des étudiants sur l'ensemble du territoire.

Une pièce d'identité accompagnée d'une fiche de paie et d'un dossier de scolarité constitue presque un dossier complet de location ou de demande de crédit. Ces documents pourraient donc faciliter l'usurpation d'identité, par exemple pour ouvrir un compte ou louer un logement au nom d'un étudiant. Les personnes concernées sont souvent jeunes, des mineurs figurent parmi elles, et elles pourraient être visées par des messages frauduleux imitant les CROUS au sujet d'un logement ou d'un paiement.

Détails techniques :

  • Environ 770 000 personnes concernées
  • Période couverte : 2018 à 2026
  • Volume physique annoncé : environ 200 Go
  • Pièces d'identité (CNI, passeports), dossiers de scolarité, fiches de paie et données de réservation de logement étudiant
  • Fuite confirmée auprès du Parisien

Données concernées :

  • Nom complet
  • Adresse email et numéro de téléphone
  • Pièce d'identité (CNI, passeport)
  • Montants et informations financières (fiches de paie)
  • Rendez-vous
  • Données de mineurs
  • Données scolaires
  • Données d'emploi
  • Documents

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de CROUSDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article