Les étudiants, anciens élèves, candidats et prospects d'EFAB sont concernés par une fuite de données confirmée par le Groupe GES. Près de 32 300 personnes seraient affectées d'après la notification citée par le groupe.
La fuite porte sur une liste fusionnée rassemblant prospects, candidats, étudiants et anciens élèves d'EFAB, école privée du réseau GES (près de 2 000 étudiants, une dizaine de campus). Selon les éléments publics, les informations exposées comprennent l'identité et des coordonnées, des données d'état civil et le détail de la scolarité, avec pour une partie des personnes un identifiant national étudiant. La revendication initiale indique par ailleurs la présence d'une minorité de mineurs dans le corpus.
La nature des données (noms, adresses, emails, téléphones, dates et lieux de naissance, informations scolaires et identifiants) rend l'ensemble utile pour des tentatives d'usurpation d'identité ou de phishing ciblé. Le Groupe GES a confirmé un accès non autorisé détecté le 8 juillet 2026, et a notifié la CNIL ainsi que les personnes concernées ; selon cette notification, aucune pièce d'identité, donnée bancaire, donnée de santé ni mot de passe n'est concerné. La revendication avait été publiée le 11 juillet 2026 sur le forum PwnForums.
Détails techniques :
- Dépôt revendiqué présenté comme un export SQL d'une base de scolarité fusionnant prospects, candidats, étudiants et anciens élèves
- Corpus proposé au téléchargement sur PwnForums
- Plusieurs dizaines de milliers de personnes concernées, dont une minorité de mineurs
- Accès non autorisé confirmé par le Groupe GES, détection le 8 juillet 2026 ; notification CNIL et notification des personnes concernées
- Selon la notification, aucune donnée sensible (pièce d'identité, coordonnées bancaires, santé, mot de passe) n'est concernée
Données concernées :
- identité : nom complet, prénom, nom
- coordonnées : adresse email, numéro de téléphone, adresse postale (ville, code postal, pays)
- état civil : date de naissance, lieu de naissance, nationalité
- identifiants scolaires : identifiant national élève (INE), identifiant interne
- scolarité : dossier scolaire, campus, classe, année, statut d'inscription
- données de mineurs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise