Fuite de données chez AgroParisTech

Le 4 janvier 2026, AgroParisTech — principale grande école publique française d'agronomie, des sciences de l'alimentation et de l'environnement — a été visée par une cyberattaque affectant ses systèmes d'information, que l'établissement a détectée le 5 janvier et rendue publique par un communiqué le 8 janvier.

Un attaquant a revendiqué l'intrusion et affirmé avoir exfiltré environ 211 Go de données hautement sensibles. Les échantillons diffusés avec la revendication laissaient apparaître un accès atteignant les serveurs administratifs et RH, exposant des données de personnels, d'étudiants et d'intervenants extérieurs.

Les données exposées comprendraient :

• Des fiches de renseignements complètes avec photos d'identité, adresses postales et signatures manuscrites
• Des bulletins de paie et notifications financières
• Des extractions de bases de données SQL avec noms, prénoms, courriels institutionnels (@agroparistech.fr) et statuts des personnels (personnel, intervenant extérieur, etc.)
• Des clés VPN et sauvegardes de messagerie susceptibles de permettre de nouvelles intrusions

Dès la détection, AgroParisTech a déconnecté ses systèmes d'information, fait appel à des experts en sécurité externes et informé les autorités compétentes, dont l'ANSSI et la CNIL. Une plainte a été déposée auprès du commissariat de Massy le 6 janvier 2026. Les personnes concernées ont été averties individuellement lorsque la compromission de leurs données était confirmée. À la mi-janvier, l'établissement indiquait que l'incident était clos et que les systèmes étaient progressivement rétablis de manière sécurisée ; les responsables n'avaient pas été clairement identifiés.