Les usagers et les collaborateurs de l'ésam Caen/Cherbourg sont susceptibles d'être concernés par une cyberattaque ayant permis un accès non autorisé à des données stockées sur l'infrastructure d'hébergement internet de l'école. L'établissement l'a annoncé le 8 septembre 2026 dans une communication publiée sur son site.
Un piratage repéré treize jours après les faits
L'école supérieure d'arts et médias, implantée à Caen et à Cherbourg-en-Cotentin, date l'incident du 21 août 2026. Un acte de cyber-malveillance a touché son hébergement internet ainsi que certaines des applications qui y sont liées, au travers d'une faille de sécurité. Selon l'école, sa fermeture au mois d'août explique que l'accès n'ait été détecté qu'à partir du 3 septembre, soit treize jours plus tard.
Ce que l'ésam Caen/Cherbourg dit, et ne dit pas
La communication évoque des données à caractère personnel de ses usagers et de ses collaborateurs, sans nommer aucune catégorie, sans en écarter aucune et sans avancer de nombre de personnes concernées. Elle ne précise pas non plus si des données ont effectivement été extraites des systèmes. À ce stade, le périmètre de la fuite reste donc entièrement ouvert, pour les usagers comme pour les personnels de l'école.
L'établissement déclare avoir bloqué les accès concernés, renforcé ses mesures de sécurité et lancé des investigations techniques pour déterminer l'origine et l'étendue de l'incident. Il a notifié la CNIL, déposé plainte et ouvert une adresse dédiée aux questions. L'école met aussi en garde contre toute communication inhabituelle se présentant comme émanant d'elle, et rappelle qu'elle ne demande jamais de mot de passe : des messages frauduleux à son nom, adressés à des personnes qui la connaissent, font partie des risques qu'elle anticipe.
Détails techniques :
- Incident daté du 21 août 2026, détecté à partir du 3 septembre 2026
- Infrastructure d'hébergement internet et applications liées touchées, via une faille de sécurité
- Aucune catégorie de données ni volume communiqués
- Extraction effective des données non précisée
- Accès bloqués, investigations techniques en cours, CNIL notifiée, plainte déposée
Données concernées :
- Données à caractère personnel des usagers et des collaborateurs (catégories non précisées par l'établissement)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise