Fuite de données au Collège Saint-Michel : les informations de plus de 1 800 personnes publiées Une fuite de données visant la plateforme Moodle du Collège Saint-Michel en Belgique a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. Un pirate affirme avoir récupéré puis publié une base attribuée à moodlestmichel.be. L’acteur, utilisant le pseudonyme ChimeraZ, revendique 1 836 personnes pour un total de 1 838 lignes. Un échantillon contenant des informations directement identifiantes a été publié pour appuyer sa revendication. Une fuite visant la plateforme Moodle du Collège Saint-Michel La publication est intitulée « [BE] 1.8K Moodlestmichel.be » et présente moodlestmichel.be comme une plateforme d’apprentissage en ligne utilisée par le Collège Saint-Michel. Moodle est un environnement permettant notamment aux établissements scolaires de mettre à disposition des ressources et services numériques pour leurs utilisateurs. À ce stade, la revendication concerne spécifiquement la base associée au domaine moodlestmichel.be. Plus de 1 800 personnes revendiquées Selon les informations publiées par ChimeraZ, la base représenterait : • 1 838 lignes ; • 1 836 personnes ; • environ 105 Ko de données ; • un fichier au format CSV. La très faible différence entre le nombre de lignes et le nombre de personnes laisse penser que la majorité des individus pourrait correspondre à un enregistrement unique. Ces chiffres restent néanmoins ceux communiqués par l’auteur de la publication et doivent être considérés avec prudence. Quelles données apparaissent dans la fuite ? L’échantillon publié contient plusieurs catégories de données personnelles. On y observe notamment : • des identifiants numériques ; • des noms ; • des prénoms ; • des adresses e-mail ; • des informations de localisation. L’exemple rendu public associe directement plusieurs de ces informations à une même personne. Les données identifiantes présentes dans l’échantillon ne sont volontairement pas reproduites ici. Des données permettant d’identifier directement les personnes La combinaison d’un nom, prénom et d’une adresse e-mail constitue un ensemble particulièrement exploitable pour mener des campagnes frauduleuses ciblées. La présence d’adresses utilisant le domaine de l’établissement peut également permettre à des attaquants de construire des messages crédibles en se faisant passer pour le Collège Saint-Michel, sa plateforme Moodle ou un membre de son personnel. L’échantillon visible ne permet toutefois pas d’affirmer que des mots de passe, données bancaires ou documents scolaires figurent dans la base. Une base directement publiée par le pirate Contrairement à certaines revendications où les données sont uniquement proposées à la vente, ChimeraZ affirme ici « leaking the database », c’est-à-dire publier la base attribuée à moodlestmichel.be. Un échantillon est directement présenté dans la publication afin d’illustrer la structure et la nature des informations. La présence de cet échantillon apporte des éléments permettant d’étudier la revendication, mais ne permet pas à elle seule de confirmer indépendamment l’origine de l’intégralité du fichier. Comment les données ont-elles été récupérées ? Le pirate ne fournit aucune explication technique concernant la manière dont il aurait obtenu la base. Aucune vulnérabilité, compromission de compte ou méthode d’intrusion n’est précisée dans la publication. Il est donc préférable de parler d’une fuite de données revendiquée concernant moodlestmichel.be, sans affirmer à ce stade qu’une intrusion dans l’ensemble du système informatique du Collège Saint-Michel a été démontrée. Quels sont les risques ? Les informations exposées pourraient notamment être exploitées pour du phishing ciblé et de l’usurpation d’identité. Un attaquant connaissant le nom, le prénom et l’adresse e-mail d’une personne associée à l’établissement pourrait concevoir de faux messages liés à Moodle, à un compte utilisateur ou à l’administration du collège. La nature exacte du risque dépend néanmoins des autres informations éventuellement présentes dans la base complète. Une fuite encore à confirmer dans son intégralité Plusieurs éléments restent inconnus, notamment la date réelle d’extraction des données, la méthode utilisée pour les obtenir, l’authenticité de l’intégralité des 1 838 lignes et l’existence éventuelle d’autres catégories de données. La publication permet néanmoins d’observer un échantillon structuré contenant des informations personnelles attribuées aux utilisateurs de la plateforme. Conclusion Une base attribuée à moodlestmichel.be, plateforme Moodle présentée comme utilisée par le Collège Saint-Michel en Belgique, a été revendiquée le 3 septembre 2026 par ChimeraZ. Le pirate revendique 1 836 personnes et 1 838 enregistrements. L’échantillon publié contient notamment des noms, prénoms, adresses e-mail, identifiants et informations de localisation. La méthode utilisée pour obtenir ces données, leur date d’extraction et l’authe
Collège Saint-Michel : piratage et fuite de données — ce que l’on sait, que faire
