Les élèves et participants scolaires du Lycée professionnel Sainte-Anne de Roanne sont concernés par une fuite revendiquée portant sur des données liées à la plateforme Pix, selon la revendication. Le corpus revendiqué exposerait 84 personnes, majoritairement mineures.
D'après la revendication, les informations publiées comprennent l'identité des élèves (nom, prénom), leur date de naissance, la classe ou division, ainsi que des identifiants et éléments liés à leurs participations sur Pix (identifiant Pix, nom d'utilisateur, campagnes, dates de participation, statut de participation et de certification). La présence majoritaire de mineurs et la combinaison d'identité complète et de dates de naissance rendent ces données sensibles, pouvant faciliter du phishing ciblé ou des tentatives d'usurpation d'identité. Il est indiqué qu'aucun mot de passe, numéro de téléphone ni adresse postale n'a été observé, et que l'attribution à l'établissement n'est pas formellement certaine, l'identifiant d'établissement n'apparaissant pas directement dans le fichier. Les dates internes atteignent jusqu'en juin 2026, ce qui, selon la revendication, limite l'hypothèse d'un simple recyclage ancien.
Détails techniques :
- Export NDJSON revendiqué.
- Corpus compatible avec l'administration Pix/Pix Orga, selon l'analyse.
- 84 personnes uniques identifiées par nom, prénom et date de naissance.
- Dates internes récentes jusqu'en juin 2026.
- Aucune trace de mot de passe, numéro de téléphone ou adresse postale observée.
- Attribution à l'établissement non cryptographiquement certaine (UAI absente du fichier).
Données concernées :
- Nom, Prénom
- Date de naissance
- Classe ou division
- Identifiant Pix
- Nom d'utilisateur
- Adresse email
- Campagnes Pix
- Statut de participation
- Date de participation
- Statut de certification
- Authentification GAR
Mentions :
Statut Fuites Infos : Revendiquée