École 42 : l'école confirme une fuite pouvant toucher jusqu'à 140 000 personnes

Le 9 octobre 2026, une personne se présentant sous le pseudonyme « fentag » a mis en vente sur un forum cybercriminel un fichier présenté comme l'annuaire de l'École 42. Elle revendique 140 080 profils et 94 427 photos, collectés la veille. Selon Fuites Infos, l'école a reconnu l'incident et estime que jusqu'à 140 000 personnes peuvent être concernées, sur plusieurs campus de son réseau.

Une extraction par un compte légitime

D'après les premiers éléments de l'enquête de l'école, rapportés par Fuites Infos, les données n'ont pas été obtenues par une intrusion dans ses serveurs. Elles ont été aspirées automatiquement sur l'intranet, avec un compte utilisateur qui y avait légitimement accès. C'est ce qu'on appelle du scraping, et c'est interdit par les conditions d'utilisation de la plateforme. FrenchBreaches ajoute que ce compte étudiant aurait d'abord été compromis, puis bloqué le lendemain, une fois les données déjà copiées. Ce point n'a pas été confirmé par l'école.

Quelles données ?

Selon l'école, citée par Fuites Infos, le fichier contient :

• les noms, prénoms, adresses e-mail étudiantes et identifiants de connexion ;
• des informations pédagogiques : niveau, cursus, notes, « coalition » (l'équipe interne) et « wallet » ;
• des liens vers les photos de profil.

Le « wallet » est une monnaie virtuelle propre à la plateforme : il ne s'agit pas de données bancaires. L'école affirme qu'aucun mot de passe ne figure dans le lot. Clubic et FrenchBreaches n'en ont pas trouvé non plus. Fuites Infos a analysé un échantillon de 1 000 profils : il mêle des candidats à la « piscine » (la période de sélection), des étudiants, des membres du personnel et des comptes de test.

Les chiffres avancés par le vendeur restent invérifiables. Une fiche n'est pas forcément une personne distincte. Les étudiants de 42 Next ne seraient pas concernés.

Les mesures prises par l'école

Toujours selon Fuites Infos, l'École 42 a prévenu par e-mail ses étudiants et les candidats aux piscines. Elle a porté plainte et engagé la notification à la CNIL (Commission nationale de l'informatique et des libertés). Elle a aussi désactivé les liens vers les photos de profil. L'école indique ne pas avoir constaté, à ce stade, de publication des données ni d'usage malveillant.

Les bons réflexes pour les personnes concernées

• Méfiez-vous des e-mails qui se réclament de votre campus, du service informatique ou d'un recruteur et qui citent votre niveau ou votre cursus. Ces détails rendent le hameçonnage plus crédible.
• Ne communiquez jamais vos identifiants de l'intranet, même à un interlocuteur qui semble connaître votre parcours.
• Activez la double authentification partout où elle est proposée.
• Ne réutilisez pas votre mot de passe de 42 sur d'autres services.