ENSAE / Institut Polytechnique de Paris
Après Grenoble, Lille, désormais Paris.
9 551 étudiants concernés, 4 179 IBANs exposés, numéros de sécurité sociale et CNI inclus, près de 50 Go de données par établissement : la fuite est apparue il y a quelques heures sur un forum.
Encore une fuite de données française majeure.
L’auteur affirme disposer de l’intégralité des bases de données et du code source de plus de 15 écoles françaises.
Pas un simple extrait, mais un dump complet et structuré des systèmes internes, avec des données hautement sensibles et toujours exploitables.
Données concernées (selon l’auteur)
• Identités complètes
• IBANs bancaires
• Numéros de sécurité sociale
• Adresses personnelles
• Photos et documents d’identité (CNI)
• Comptes étudiants ENSAE
• Comptes internes (Pamplemousse)
• Emails, prénoms et noms des professeurs
• Code source complet ENSAE (2 247 fichiers)
Risques concrets
Phishing ciblé étudiants & enseignants
Fraudes bancaires et administratives
Usurpation d’identité
Exploitation malveillante à grande échelle
Exposition RGPD critique
Encore une école française exposée, encore des données ultra-sensibles, encore des milliers de personnes concernées.
Aucun commentaire:
Enregistrer un commentaire