École 42 : une fuite de 140 080 profils étudiants revendiquée

Ce qui est confirmé

Des publications diffusées autour du 10 octobre 2026 rapportent qu'un acteur malveillant revendique l'accès à 140 080 profils liés à plusieurs campus du réseau international 42. Ce chiffre provient des déclarations relayées et n'est pas un bilan officiel des personnes affectées.

Selon ces publications, les éléments revendiqués comprennent noms, adresses électroniques, identifiants de profil, informations de cursus et près de 95 000 références à des photos de profil. Des références à des images ne prouvent pas que les fichiers photographiques eux-mêmes ont été téléchargés.

Une hypothèse relayée évoque le détournement d'un compte étudiant suivi d'une extraction automatisée, ou scraping. Nous n'avons pas de confirmation indépendante du scénario technique, des dates d'accès ni de l'intégrité de l'échantillon.

Ce que cela signifie

Le réseau 42 regroupe de nombreux campus internationaux. Une revendication portant sur des profils peut inclure des comptes anciens, des doublons ou des références techniques ; le nombre de fiches n'établit pas à lui seul le nombre d'étudiants distincts touchés.

La présence de vrais éléments de cursus et de contacts, si elle est confirmée, pourrait faciliter des campagnes de phishing ciblant les étudiants, de fausses propositions de recrutement et des tentatives d'usurpation. Ce sont des risques possibles, non la preuve de fraudes déjà constatées.

Une revendication, pas encore un bilan officiel

Au moment de la rédaction, les sources disponibles sont principalement des publications relayant les affirmations d'un acteur et des analyses secondaires. Aucun communiqué officiel du réseau 42 établissant précisément les 140 080 profils, les données dérobées ou l'origine de l'incident n'a été trouvé. Les chiffres devront être révisés si des éléments vérifiables sont publiés.

Une extraction par scraping peut exploiter un compte ayant accès à des fiches ou des interfaces ouvertes, mais ce mode opératoire ne saurait être attribué à cet incident sans journaux ou confirmation technique.

Quel risque pour les étudiants et les anciens élèves ?

Un email de campus ou un détail de parcours peut rendre convaincante une fausse convocation, une demande de connexion à l'intranet, une offre de stage ou une invitation à télécharger un projet de code. La connaissance de ces informations ne prouve jamais qu'un expéditeur est légitime.

Que faire si vous êtes concerné ?

Consultez les communications officielles de votre campus 42 avant toute démarche et demandez une confirmation directement au service concerné en cas de message inhabituel.

N'ouvrez pas les liens de connexion ou pièces jointes inattendus, notamment les fausses demandes de réinitialisation de compte, de recrutement ou d'installation de logiciel.

Utilisez des mots de passe uniques, activez l'authentification multifacteur lorsqu'elle est disponible et signalez toute session ou activité inconnue.

En présence d'une sollicitation suspecte, analysez le message ou le lien avec un outil de vérification, sans lui transmettre de secrets ou de documents personnels non nécessaires.