Illustration : Parcoursup : fuite de données touchant 705 000 candidats en Occitanie

Parcoursup : fuite de données touchant 705 000 candidats en Occitanie

Des candidats qui ont formulé leurs vœux sur Parcoursup en Occitanie lors des sessions 2023 et 2025 sont concernés par une fuite de données. Le ministère de l'Enseignement supérieur indique que les informations d'environ 705 000 candidats ont été extraites en octobre 2025 lors d'une cyberattaque.

Comment les données de Parcoursup ont été extraites

Selon le ministère, l'extraction a été rendue possible par l'usurpation du compte d'un membre du personnel sur un module de gestion de la plateforme. Survenue en octobre 2025, elle n'a été détectée qu'en mars 2026, soit plusieurs mois plus tard. En réponse, le ministère a anonymisé le module concerné et renforcé les contrôles d'accès.

Les candidats concernés sont ceux de la région Occitanie pour les sessions 2023 et 2025. Leur identité (nom complet, date de naissance, nationalité), leurs coordonnées (adresse électronique, numéro de téléphone, adresse postale) et leur pays figurent parmi les données exposées, tout comme des informations scolaires et leur situation familiale.

Des mineurs parmi les candidats de Parcoursup

Des données de mineurs font partie des catégories recensées : une partie des candidats n'étaient pas majeurs lors de leur inscription. Pour ces jeunes, la fuite associe leur identité, leur adresse et leur parcours scolaire à des éléments sur leur famille.

Ce croisement se prête à des messages frauduleux très ciblés, se présentant comme la plateforme, un établissement ou un service d'orientation, et évoquant une admission, une inscription à confirmer ou des frais à régler. Le délai de plusieurs mois entre l'extraction et sa détection allonge aussi la période pendant laquelle ces informations ont pu circuler.

Détails techniques :

  • Environ 705 000 candidats des sessions 2023 et 2025, région Occitanie
  • Extraction en octobre 2025, détection en mars 2026
  • Accès obtenu par l'usurpation du compte d'un personnel sur un module de gestion
  • Mesures annoncées : anonymisation du module, renforcement des contrôles d'accès

Données concernées :

  • Nom complet
  • Date de naissance
  • Nationalité
  • Adresse email et numéro de téléphone
  • Adresse postale et pays
  • Données scolaires
  • Situation familiale
  • Données de mineurs

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de ParcoursupDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article