ESAM Caen/Cherbourg : une cyberattaque expose potentiellement des données personnelles L’École supérieure d’arts & médias (ESAM) Caen/Cherbourg a été victime d’un acte de cybermalveillance le 21 août 2026. Une faille de sécurité a permis un accès non autorisé à son infrastructure d’hébergement internet et à certaines applications liées, exposant potentiellement des données personnelles d’usagers et de personnels. L’incident n’a été détecté que le 3 septembre 2026, en raison de la fermeture estivale de l’établissement. Après sa découverte, l’ESAM indique avoir bloqué les accès concernés, renforcé sa sécurité et lancé des investigations. À ce stade, l’établissement évoque une exposition potentielle de données personnelles, sans préciser les catégories de données concernées ni confirmer une exfiltration. Une cyberattaque contre l’ESAM Caen/Cherbourg L’École supérieure d’arts & médias (ESAM) Caen/Cherbourg a été victime d’un acte de cybermalveillance le 21 août 2026. Selon les informations communiquées par l’établissement, une faille de sécurité a permis l’accès à son infrastructure d’hébergement internet ainsi qu’à certaines applications associées. L’ESAM indique : « Une faille de sécurité a permis l’accès à l’infrastructure d’hébergement internet et à certaines applications liées, exposant potentiellement des données à caractère personnel. » L’incident concerne potentiellement des informations appartenant à des usagers et des personnels de l’établissement. Une intrusion détectée plusieurs jours après La cyberattaque a eu lieu le 21 août 2026, mais n’a été détectée que le 3 septembre 2026. Ce délai s’explique, selon les informations communiquées, par la fermeture estivale de l’établissement. Cette période entre l’intrusion et sa détection signifie qu’un accès non autorisé a pu exister avant que les équipes de l’ESAM n’identifient l’incident. À ce stade, aucune information plus précise n’a été publiée concernant la durée exacte de l’accès aux systèmes concernés. Des données personnelles potentiellement compromises L’ESAM confirme qu’un accès non autorisé a concerné des systèmes susceptibles de contenir des données à caractère personnel. Les personnes potentiellement concernées comprennent notamment : • les usagers de l’ESAM ; • les personnels de l’établissement. L’école n’a toutefois pas précisé quelles catégories exactes d’informations étaient présentes dans les systèmes accessibles. Il n’est donc pas possible, à ce stade, de déterminer si l’incident concerne notamment des : • noms et prénoms ; • coordonnées ; • identifiants ; • informations administratives ; • données liées à la scolarité ; • ou d’autres catégories de données personnelles. L’ESAM parle pour le moment d’une exposition potentielle. Aucune liste détaillée des données compromises n’a été rendue publique. Une faille dans l’infrastructure d’hébergement internet Selon le communiqué de l’ESAM, l’attaque a exploité une faille de sécurité permettant d’accéder à son infrastructure d’hébergement internet et à certaines applications associées. L’établissement n’a pas précisé publiquement : • la nature exacte de la vulnérabilité ; • le logiciel ou l’équipement concerné ; • la méthode utilisée par l’attaquant ; • l’origine de l’intrusion ; • l’identité d’un éventuel groupe responsable. Il n’est donc pas possible de déterminer précisément quel type de vulnérabilité a été exploité. Les accès concernés bloqués Après la détection de la cyberattaque, l’ESAM indique avoir pris plusieurs mesures afin de contenir l’incident. L’établissement explique notamment avoir : • bloqué les accès concernés ; • renforcé sa sécurité ; • lancé des investigations. Ces investigations doivent permettre de déterminer plus précisément l’étendue de l’accès non autorisé et les éventuelles conséquences sur les données personnelles. La CNIL notifiée et une plainte déposée À la suite de la découverte de l’incident, l’ESAM a engagé plusieurs démarches concernant la cyberattaque. La CNIL a été notifiée de l’incident. Une plainte a également été déposée. Ces démarches interviennent alors que l’établissement poursuit son investigation afin d’évaluer l’ampleur de la compromission. Les usagers et personnels appelés à la vigilance Par précaution, l’ESAM recommande aux usagers et collaborateurs de rester particulièrement vigilants face aux communications inhabituelles. L’établissement conseille notamment : • de se méfier des messages inhabituels ou suspects ; • de ne jamais communiquer ses mots de passe ; • de modifier les mots de passe identiques ou similaires utilisés sur d’autres services. Cette recommandation vise notamment à limiter les risques en cas d’exploitation ultérieure de données éventuellement consultées lors de l’intrusion. Aucun détail sur les données exposées À ce stade, l’ESAM n’a pas communiqué la liste précise des informations qui auraient pu être consultées. L’établissement indique uniquement que l’intrusion a potentiellement exposé des données à caractère personnel appartena
École supérieure d’arts & médias (ESAM) : cyberattaque et fuite de données — ce que l’on sait, que faire
