Des personnels de l'Éducation nationale inscrits à l'INSEI, l'Institut national supérieur de l'éducation inclusive, sont exposés par une fuite de données touchant 1 303 personnes. Les informations, publiées par un cybercriminel, proviennent du portail de l'INSHEA et comprennent des pièces d'identité numérisées ainsi que des documents de parcours professionnel.
Qui sont les personnes inscrites à l'INSEI concernées
Les personnes touchées sont en majorité des agents de l'Éducation nationale disposant d'un dossier d'inscription auprès de cet institut de formation. Pour chacune, les données comprennent un état civil complet : nom, prénom, civilité, date et lieu de naissance, situation familiale. S'y ajoutent les coordonnées (adresse électronique, téléphone, adresse postale) et le numéro de sécurité sociale.
Plus de 1 300 documents personnels et professionnels accompagnent ces fiches. On y trouve des pièces d'identité numérisées (passeports, cartes d'identité, cartes Vitale), mais aussi des CV, des fiches de paie et des relevés de notes. Des photos, des adresses web et des champs de texte libre complètent l'ensemble.
Des dossiers complets, impossibles à remplacer
Ce sont les documents joints qui donnent sa portée à cette fuite. Une copie de pièce d'identité, un numéro de sécurité sociale et une fiche de paie réunis au nom d'une même personne peuvent suffire pour tenter une usurpation d'identité : ouverture de compte, souscription d'un crédit ou d'un abonnement, démarches administratives au nom d'autrui.
Contrairement à un mot de passe, ces éléments ne se changent pas. Les fiches de paie et les CV révèlent en outre la rémunération et le parcours de chacun, ce qui permet de rédiger des messages frauduleux crédibles se présentant comme l'administration, l'institut ou un employeur. Les éléments publiés établissent la réalité de la fuite.
Détails techniques :
- 1 303 personnes concernées
- Plus de 1 300 documents joints
- Documents d'identité numérisés : passeports, cartes d'identité, cartes Vitale
- Documents de parcours : CV, fiches de paie, relevés de notes
- Données issues du portail de l'INSHEA
Données concernées :
- Nom complet, prénom, nom et civilité
- Date et lieu de naissance
- Situation familiale
- Adresse email, numéro de téléphone et adresse postale
- Pièce d'identité
- Numéro de sécurité sociale
- Montants (fiches de paie)
- Données d'emploi, données professionnelles et données de candidature
- Données sensibles
- Documents et photos
- Adresses web et champs libres
Mentions :
Statut Fuites Infos : Confirmée