Des familles qui ont inscrit un enfant à un stage ou à une préparation chez Cours Thalès pourraient voir leurs informations de facturation exposées. Un fichier présenté comme les données de facturation de l'organisme a été diffusé le 3 octobre 2026 sur un forum cybercriminel. Environ 18 800 personnes seraient concernées, parents payeurs et élèves inscrits.
Qui est concerné chez Cours Thalès
Cours Thalès est un organisme parisien de soutien scolaire et de préparation aux concours et aux études supérieures, du lycée aux concours de médecine, de Sciences Po et des écoles d'ingénieurs et de commerce. Le fichier couvrirait des factures émises de mai 2023 à fin septembre 2026, soit plus de trois années d'inscriptions. Les personnes touchées seraient d'une part les payeurs, souvent des parents, d'autre part les élèves inscrits. Parmi ces élèves figureraient des lycéens mineurs.
Selon la revendication, un pirate aurait exploité une faille du site permettant de consulter les factures en changeant simplement leur numéro. Le fichier, présenté comme comptant environ 40 000 lignes pour 14 Mo, serait proposé au téléchargement sur le forum.
Ce que révéleraient les factures de Cours Thalès
Chaque facture associerait le nom de l'élève inscrit à celui du payeur et, pour une partie des payeurs, à leur adresse postale complète. S'y ajouteraient le montant facturé, la date de la facture et son état de règlement : réglée ou encore due.
Ce croisement se prêterait à des arnaques très ciblées. Un faux courrier de relance d'impayé au nom de Cours Thalès, citant le nom de l'élève et le montant exact d'une facture, serait difficile à distinguer d'un vrai. La présence d'élèves mineurs, rattachés à l'adresse de leur famille et à leur parcours de préparation aux examens, ajoute à la sensibilité de ces informations.
À ce stade, ce piratage présumé n'a pas fait l'objet d'une confirmation publique de Cours Thalès.
Détails techniques :
- Environ 40 000 lignes annoncées, pour un fichier d'environ 14 Mo
- Factures émises de mai 2023 à fin septembre 2026
Données concernées :
- Identité : nom des payeurs et des élèves inscrits
- Adresse postale, code postal et ville
- Identifiant client
- Factures, montants et historique de règlement
- Données de mineurs et données scolaires
- Lien familial entre payeur et élève
Mentions :
Statut Fuites Infos : Revendiquée