Des mots de passe lisibles en clair, des CV et des signatures numériques : c'est ce que contiendrait la base attribuée à Newdeal Institut, centre de formation en langues, après un piratage présumé, d'après une revendication publiée le 4 mai 2026 sur un forum cybercriminel. Les informations de 3 058 personnes et de 4 531 organisations y figureraient.
Ce que renfermerait la base de Newdeal Institut
Le lot est présenté comme une extraction complète des données du service. Côté personnes, il associerait le nom complet, la date de naissance, l'adresse électronique, le téléphone et l'adresse postale. Il comprendrait aussi des éléments de parcours professionnel et de candidature, des fiches clients, des factures et divers documents. Parmi les pièces citées figureraient 85 mots de passe en clair, 52 CV et des signatures numériques.
La présence de plusieurs milliers d'organisations indique que le fichier ne se limite pas à des particuliers : des structures en lien avec le centre y apparaîtraient également. Ces éléments restent annoncés mais non vérifiés.
Pourquoi mots de passe, CV et signatures inquiètent
Un mot de passe lisible en clair peut être essayé immédiatement sur d'autres services, si la personne l'a réutilisé ailleurs. Un CV réunit en une seule page l'identité, les coordonnées, le parcours et parfois des éléments de vie personnelle : il fournit la matière d'une usurpation d'identité ou de messages frauduleux très personnalisés, comme une fausse offre d'emploi ou de formation.
Une signature numérisée, enfin, peut être reproduite sur un faux document. Associées aux factures et aux coordonnées, ces pièces permettraient de fabriquer des courriers ou des demandes de paiement difficiles à distinguer des vrais. Newdeal Institut n'a pas confirmé officiellement ces éléments à ce stade.
Détails techniques :
- Base de 34 Mo présentée comme une extraction applicative complète
- 3 058 personnes et 4 531 organisations annoncées
- 85 mots de passe en clair
- 52 CV
- Signatures numériques
Données concernées :
- Nom complet
- Date de naissance
- Signature
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiant interne
- Mot de passe (dont 85 en clair)
- Factures
- Données d'emploi et données professionnelles
- Fiches clients
- Données de candidature (dont CV)
- Documents
Mentions :
Statut Fuites Infos : Revendiquée