Des personnes inscrites dans l'annuaire du Collège de France voient leurs coordonnées exposées, aux côtés de documents internes de l'établissement, dans une fuite de données touchant environ 1 660 personnes. Le grand établissement public français d'enseignement supérieur et de recherche a fait l'objet d'une revendication en mai 2026. La cyberattaque visant le Collège de France est confirmée, sans précision publique sur la manière dont l'intrusion a eu lieu.
Un annuaire et des documents internes du Collège de France
La base publiée associe deux ensembles. Le premier est un annuaire nominatif, avec le nom, l'adresse électronique et le téléphone de chaque personne. Le second rassemble des documents internes relevant des ressources humaines, de la gouvernance et de la direction des systèmes d'information. Les fichiers diffusés sont datés de mars 2020 à mai 2026, soit plus de six ans d'activité.
Les catégories recensées comprennent aussi des dates de naissance, des photos, des données d'emploi, des informations professionnelles, des données liées aux études ou à la formation, des jetons d'authentification et des champs librement renseignés.
Des documents de ressources humaines qui touchent à la vie professionnelle
Des documents de ressources humaines peuvent contenir des informations sur le poste, le parcours ou la situation professionnelle des personnes, que l'on ne partage d'ordinaire qu'en interne. Associés à un annuaire, ils permettent d'identifier précisément qui occupe quelle fonction et comment le joindre.
Ce croisement facilite les messages frauduleux se faisant passer pour la direction, le service du personnel ou le service informatique, par exemple pour obtenir des identifiants de connexion ou faire valider une opération urgente. Les documents liés aux systèmes d'information peuvent en outre renseigner sur l'organisation technique de l'établissement.
Détails techniques :
- Environ 1 660 personnes uniques
- Fichiers datés de mars 2020 à mai 2026
- Annuaire nominatif et documents internes (ressources humaines, gouvernance, direction des systèmes d'information)
- Jetons d'authentification présents parmi les données
- Vecteur d'intrusion non précisé publiquement
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Photos
- Données d'emploi et données professionnelles
- Données scolaires
- Jeton d'authentification
- Documents internes
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée