Une base de données attribuée au Conservatoire de Bobigny a été publiée sur un forum cybercriminel. La fuite concernerait 1 654 élèves inscrits au sein de l’établissement.
Les données proviendraient d’un export contenant des informations administratives utilisées pour le suivi des élèves et de leurs responsables légaux.
Des informations sur les élèves et leurs familles
Les échantillons diffusés montrent la présence de données permettant d’identifier les élèves ainsi que leurs représentants légaux.
- Identifiants internes ;
- Nom et prénom des élèves ;
- Classe ou cursus suivi ;
- Nom du représentant légal ;
- Numéros de téléphone ;
- Adresses e-mail ;
- Adresses postales complètes ;
- Code postal et commune de résidence.
L’exemple publié associe directement un élève à son responsable légal ainsi qu’à plusieurs coordonnées de contact, ce qui rend ces informations particulièrement sensibles.
Des mineurs potentiellement concernés
Contrairement à de nombreuses fuites visant des entreprises ou des administrations, cette base semble concerner principalement des élèves inscrits dans un établissement d’enseignement artistique.
Une partie des personnes concernées pourrait donc être mineure, ce qui renforce la sensibilité des données exposées et les obligations de protection associées.
Quels risques après cette fuite ?
La combinaison des noms, adresses, e-mails et numéros de téléphone peut être exploitée dans le cadre de campagnes de phishing, d’usurpation d’identité ou de tentatives d’escroquerie ciblant les familles concernées.
Les cybercriminels pourraient notamment utiliser ces informations pour se faire passer pour le conservatoire, une administration locale ou un organisme scolaire afin de solliciter des paiements ou des informations complémentaires.
Une origine encore inconnue
L’auteur de la publication évoque une erreur humaine sans fournir davantage de détails sur l’origine exacte des données ni sur la méthode utilisée pour y accéder.
À ce stade, il n’est pas possible de déterminer si les informations proviennent d’une mauvaise configuration, d’un export interne exposé ou d’un système compromis.
Aucune communication officielle identifiée
Au moment de la publication de cet article, aucune communication officielle du Conservatoire de Bobigny ou de la Ville de Bobigny concernant cette revendication n’avait été identifiée.