CNAM (Adage)

CNAM : les données de près de 16 000 enseignants diffusées sur un forum cybercriminel Une base attribuée à ADAGE, une application du Conservatoire national des arts et métiers (CNAM), a été diffusée gratuitement sur un forum cybercriminel. Son auteur revendique 15 984 fiches d’enseignants et intervenants contenant notamment identités, coordonnées, dates de naissance, diplômes et parcours professionnels. Cette fuite intervient parallèlement à la mise en vente d’une autre base attribuée au CNAM, comprenant près de 883 000 fiches présentées comme liées à des étudiants. :::embed ::: Le CNAM fait l’objet de deux importantes fuites de données revendiquées le même jour sur un forum cybercriminel. Le 2 octobre 2026, un utilisateur utilisant le pseudonyme « Syrv4x » a diffusé gratuitement une première base qu’il présente comme provenant du domaine adage.cnam.fr. L’auteur revendique 15 984 lignes pour environ 29 Mo de données, concernant des enseignants et intervenants. Une seconde publication, distincte, porte sur 882 918 lignes attribuées à des étudiants du CNAM, avec notamment des identités, dates et lieux de naissance ainsi que des identifiants internes. Les deux fichiers présentent donc des structures et des populations différentes, même s’ils sont revendiqués par le même utilisateur. image Près de 16 000 fiches revendiquées La structure publiée par l'auteur fait apparaître de nombreux champs relatifs à l'identité, aux coordonnées et au parcours professionnel des personnes enregistrées. Parmi les données revendiquées figurent notamment : • nom et prénom ; • genre ; • date et lieu de naissance ; • adresse postale ; • ville et code postal ; • pays ; • numéros de téléphone fixe et mobile ; • adresse e-mail ; • niveau de diplôme ; • domaine de diplôme ; • profession ; • statut professionnel ; • statut d'enseignement ; • CV et parcours professionnel ; • expériences d'enseignement ; • fonctions occupées ; • entreprises et établissements fréquentés ; • certains liens vers des profils professionnels. Le chiffre de 15 984 correspond au nombre de lignes annoncé dans la publication. Il ne permet pas, à lui seul, d'affirmer que 15 984 personnes uniques sont concernées. Un échantillon particulièrement détaillé Pour appuyer sa revendication, l'auteur publie un échantillon présenté comme provenant de la base. L'extrait examiné contient une fiche particulièrement complète associant une identité à plusieurs informations personnelles et professionnelles. On y retrouve notamment une date de naissance, une adresse postale, des numéros de téléphone, une adresse e-mail, un niveau de diplôme, une profession et un curriculum vitae détaillé. Le parcours professionnel présent dans l'échantillon comprend également différentes expériences, avec des périodes, fonctions, entreprises et descriptions des missions exercées. La fiche comporte par ailleurs une URL rattachée au domaine adage.cnam.fr. FrenchBreaches ne reproduit volontairement aucune donnée permettant d'identifier la personne apparaissant dans l'échantillon. Qu'est-ce qu'ADAGE ? D'après les informations présentes dans la publication, ADAGE correspond à une application utilisée dans l'environnement du CNAM pour gérer des informations relatives aux enseignants et intervenants. L'échantillon montre en particulier une fiche structurée autour du profil d'un intervenant, de ses diplômes et de ses différentes expériences professionnelles et d'enseignement. La nature des champs laisse ainsi apparaître une base destinée à la gestion administrative et professionnelle des intervenants. Des CV et parcours professionnels concernés La présence de curriculum vitae et d'historiques professionnels détaillés distingue cette revendication d'une simple liste de coordonnées. Les données présentées peuvent permettre de reconstituer une partie importante du profil d'une personne : identité, coordonnées, formation, employeurs précédents, fonctions exercées et périodes d'activité. Associées entre elles, ces informations pourraient notamment faciliter des tentatives de phishing ciblé, d'usurpation d'identité ou d'ingénierie sociale. La base est diffusée gratuitement L'auteur ne propose pas cette base à la vente. Il indique au contraire la partager gratuitement auprès des utilisateurs du forum, ce qui peut potentiellement accroître sa circulation. La publication précise également que cette base consacrée aux enseignants serait distincte d'une autre base attribuée au CNAM et concernant des étudiants. Cette seconde revendication doit cependant être considérée séparément et n'est pas documentée par l'échantillon présenté ici. L'origine exacte des données reste à déterminer Les éléments publiés permettent d'observer la structure de la base et un échantillon présenté comme provenant d'ADAGE. Ils ne permettent toutefois pas de déterminer comment ces informations ont été obtenues, ni de confirmer qu'une intrusion directe dans l'infrastructure informatique du CNAM est à l'origine de leur récupération. Il pourrait no

Source : FrenchBreaches — fuites de données France

Voir l’alerte →