Les dossiers d'apprenants du Conservatoire national des arts et métiers, le Cnam, sont visés par une fuite de données revendiquée. Selon l'acteur à l'origine de la publication, environ 773 000 identifiants d'apprenants distincts seraient concernés, avec un dépôt présenté comme contenant 882 918 lignes.
Le Cnam est un établissement public d'enseignement supérieur dédié à la formation professionnelle des adultes, présent à Paris et dans un réseau de centres en région et outre-mer. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de l'établissement.
Ce que l'acteur dit détenir sur le Cnam
Selon la publication, les données proposées à la vente porteraient sur l'état civil des auditeurs, avec le nom, le nom d'usage, le prénom, la date de naissance, le département et la commune de naissance. S'ajouteraient un identifiant interne, parfois un identifiant national étudiant, ainsi que le centre de rattachement et la date de création du dossier.
L'acteur indique aussi qu'un échantillon est diffusé sur un forum cybercriminel. Le message présente le tout comme la base de données du Cnam, mais cet élément reste, à ce stade, une revendication non vérifiée publiquement.
Pourquoi cette fuite revendiquée peut concerner les apprenants
Pour les personnes inscrites au Cnam, la combinaison de données d'identité et d'informations liées au dossier étudiant peut suffire à faciliter des prises de contact frauduleuses ciblées. Un nom, une date de naissance, un lieu de naissance et un identifiant interne donnent déjà une base exploitable pour des tentatives d'usurpation ou d'hameçonnage plus crédibles.
L'absence de coordonnées annoncées réduit certains usages directs, mais elle ne retire pas l'intérêt de données aussi précises pour un acteur malveillant. Le fait que la revendication porte sur des auditeurs et des dossiers d'apprenants montre que l'incident touche des personnes ayant eu un lien avec la formation au Cnam, et non un public abstrait.
C'est la deuxième revendication visant l'établissement en 2026. En janvier, selon la presse spécialisée, un autre groupe affirmait détenir des données de plus de 10 000 personnels du Cnam, un périmètre distinct de la fuite revendiquée du 2 octobre 2026.
Données concernées :
- Nom complet
- Nom d'usage
- Prénom
- Date de naissance
- Département de naissance
- Commune de naissance
- Identifiant interne
- Identifiant national étudiant
- Centre de rattachement
- Date de création du dossier
- Dossier scolaire ou étudiant
Mentions :
Statut Fuites Infos : Revendiquée