Fuite de données au CNAM : près de 883 000 fiches attribuées à des étudiants revendiquées Une importante base attribuée au Conservatoire national des arts et métiers (CNAM) est proposée à la vente sur un forum cybercriminel. Son auteur revendique 882 918 lignes et présente les identifiants internes présents dans le fichier comme des « Internal Student ID ». Noms, prénoms, dates et lieux de naissance figurent notamment dans les données. Cette publication s'ajoute à une autre fuite concernant près de 16 000 enseignants et intervenants du CNAM. Le 2 octobre 2026, un utilisateur utilisant le pseudonyme « Syrv4x » a publié une nouvelle revendication concernant le Conservatoire national des arts et métiers (CNAM). :::embed ::: L'auteur affirme mettre en vente une base provenant de cnam.fr, contenant 882 918 lignes pour environ 289 Mo de données. Cette publication est distincte de la base attribuée à ADAGE, diffusée précédemment par le même utilisateur et présentée comme concernant 15 984 enseignants et intervenants. image Près de 883 000 fiches attribuées à des étudiants La nouvelle base contiendrait exactement 882 918 lignes, selon les informations communiquées par son auteur. Dans les statistiques accompagnant la publication, celui-ci présente l'un des champs comme « Internal Student ID » et revendique 882 927 identifiants renseignés, dont 773 306 uniques. Cette appellation conduit le vendeur à présenter la base comme concernant des étudiants du CNAM. L'échantillon examiné par FrenchBreaches utilise toutefois le champ technique ineInterne et ne comporte pas de champ indiquant directement le statut de chaque personne, comme « étudiant », « enseignant » ou « personnel ». Il est donc plus précis, à ce stade, de parler de fiches attribuées à des étudiants plutôt que d'affirmer que 882 918 étudiants distincts sont concernés. Quelles données sont concernées ? Les fiches observées contiennent plusieurs catégories de données personnelles. Parmi les champs présents figurent notamment : • nom et prénom ; • nom d'usage, lorsqu'il est renseigné ; • date de naissance ; • département de naissance ; • commune de naissance ; • identifiant interne ; • éventuel identifiant externe ; • entité de rattachement ; • statut de la fiche ; • date de création. Certaines fiches comportent également différentes versions normalisées du nom et du prénom utilisées par le système. L'échantillon montre ainsi qu'une même fiche peut associer une identité complète, une date et un lieu de naissance, un identifiant interne et une entité de rattachement. FrenchBreaches ne reproduit volontairement aucune identité, date de naissance ou identifiant personnel provenant de l'échantillon. 773 306 identifiants internes uniques revendiqués Le chiffre de 882 918 lignes ne signifie pas nécessairement qu'autant d'étudiants distincts sont concernés. Le vendeur revendique en particulier : • 882 918 lignes dans la base ; • 882 927 valeurs pour le champ présenté comme « Internal Student ID » ; • 773 306 identifiants internes uniques ; • plus de 882 000 noms renseignés ; • plus de 874 000 prénoms renseignés ; • plus de 434 000 noms d'usage renseignés. La différence entre le nombre total d'identifiants et le nombre de valeurs uniques indique que certaines valeurs apparaissent plusieurs fois dans les statistiques annoncées. Il serait donc incorrect de présenter les 882 918 lignes comme 882 918 étudiants uniques. Ces chiffres restent par ailleurs ceux avancés par l'auteur de la publication et n'ont pas été confirmés par le CNAM. Plusieurs entités territoriales du CNAM apparaissent dans le sample L'échantillon examiné par FrenchBreaches comporte également un champ entiteProprietaire. Différentes valeurs apparaissent dans les fiches, suggérant que le fichier ne se limite pas à une seule implantation du CNAM mais regroupe des enregistrements rattachés à plusieurs entités. La base revendiquée semble donc avoir une portée plus large qu'un fichier provenant d'un seul établissement ou centre régional. La signification technique exacte de ces codes et le périmètre complet du référentiel restent cependant à confirmer. Une autre fuite concerne près de 16 000 enseignants Cette publication intervient parallèlement à une autre fuite attribuée au CNAM et diffusée par le même utilisateur. Cette première base concerne ADAGE, une application utilisée dans l'environnement du CNAM pour la gestion d'enseignants et d'intervenants. Son auteur revendique 15 984 lignes comprenant notamment : • noms et prénoms ; • coordonnées ; • dates de naissance ; • adresses ; • diplômes ; • professions ; • CV ; • expériences professionnelles et d'enseignement. Les deux bases présentent donc des structures et des populations différentes. La première est explicitement associée aux enseignants et intervenants d'ADAGE, tandis que la seconde, beaucoup plus volumineuse, est présentée par son auteur comme contenant des identifiants internes d'étudiants. Près de 899 000 lignes entre les deux bases En additionnant
CNAM
Fuite de données au CNAM : près de 883 000 fiches attribuées à des étudiants revendiquées Une importante base attribuée au Conservatoire national des arts et métiers (CNAM) est proposée à la vente sur un forum cybercrim…
