Des lycéens des Hauts-de-France et leurs parents sont exposés par une fuite de données revendiquée visant PRREL Ambition, le programme de tutorat de la Région Hauts-de-France. Une archive présentée comme issue de sa plateforme de candidature a été diffusée le 17 octobre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, elle porterait sur environ 1 024 personnes, élèves et représentants légaux.
Publication du 17 octobre 2026 : pseudo de l'auteur, extraits de données et liens de téléchargement masqués.
PRREL Ambition, le tutorat régional vers les études longues
PRREL Ambition accompagne des lycéens et des étudiants de BTS ou de BUT, prioritairement boursiers, vers des études longues. Les familles déposent une demande d'inscription sur une plateforme de candidature, avec des pièces justificatives : attestations d'assurance et chartes d'engagement signées.
Un acteur affirme diffuser une archive de 270 Mo tirée de cette plateforme, avec les demandes d'inscription et les pièces déposées par les élèves. Le lot serait proposé en téléchargement libre sur plusieurs hébergeurs. Le piratage dont il proviendrait n'est pas confirmé à ce stade.
Ce que contiennent les données de PRREL Ambition
Selon l'analyse de Fuites Infos, le dépôt contient 533 demandes accompagnées de 721 documents, déposés entre novembre 2024 et le 6 octobre 2026. Il porte sur environ 1 024 personnes distinctes. 455 sont des élèves, majoritairement mineurs selon leur niveau scolaire. 569 sont des parents ou représentants légaux.
Pour les élèves, les données concernent l'identité, le niveau scolaire et le projet d'orientation. Pour les parents, ce sont des coordonnées complètes : adresse postale, adresse e-mail et numéro de téléphone. Quelques pièces portent un numéro de sécurité sociale ou un identifiant national élève, et l'une d'elles une notification de bourse.
Pourquoi ces informations sont sensibles
Les personnes concernées sont en grande partie des mineurs, souvent issus de familles boursières. Un nom d'élève associé au programme, à son niveau et aux coordonnées de ses parents permet d'écrire des messages très crédibles, qui imiteraient une relance de la Région Hauts-de-France, une demande de pièce manquante ou un courrier sur une aide ou une bourse. Le numéro de sécurité sociale, présent sur quelques pièces, peut servir à des tentatives d'usurpation.
La plateforme de candidature affiche depuis le 16 octobre 2026 un avis de fermeture temporaire pour un audit de sécurité, à la suite d'un incident survenu la semaine précédente, sans en préciser la nature. À ce stade, la Région Hauts-de-France n'a pas confirmé publiquement cette fuite.
Données concernées :
- Nom et civilité des élèves
- Niveau scolaire et projet d'orientation
- Nom, adresse postale, adresse e-mail et téléphone des parents
- Numéros de sécurité sociale (quelques pièces)
- Identifiant national élève et notification de bourse
- Attestations d'assurance et chartes signées
- Dates de naissance (dans certaines pièces)
Mentions :
Statut Fuites Infos : Revendiquée