Campus France : 18 000 candidatures exposées après une fuite visant un service public

Le 29 avril 2026, Campus France — l'agence publique française chargée de promouvoir l'enseignement supérieur à l'étranger et de gérer les candidatures des étudiants internationaux — a été touchée par une fuite de données lorsqu'un acteur malveillant a mis en vente une base partielle sur un forum cybercriminel. Les données étaient rattachées à toucan.campusfrance.org, la plateforme de candidature en ligne de l'agence, ce qui suggère la compromission de ce service applicatif spécifique plutôt que des systèmes centraux de Campus France.

L'archive divulguée était présentée comme représentant environ 430 Mo au format JSON et contenait près de 18 000 dossiers de candidature. L'auteur de la publication a été identifié dans certains comptes rendus sous le pseudonyme « ChimeraZ », tandis que d'autres relevaient l'absence de pseudonyme confirmé ; l'authenticité et l'étendue exacte des données n'ont pas été vérifiées de manière indépendante.

Les dossiers exposés comprendraient :

• Nom et prénom du candidat
• Adresse e-mail
• Pays de résidence et pays de naissance
• Numéro de dossier
• Choix de formations et établissements visés
• Historique de traitement du dossier
• Contacts administratifs

Comme l'ensemble concerne des étudiants étrangers engagés dans des démarches d'admission en France, les informations exposées se prêtent particulièrement bien à l'hameçonnage, aux arnaques aux faux frais administratifs ou au logement, et à l'usurpation d'identité. Au moment des premiers signalements, aucune communication officielle n'avait été publiée par Campus France, et rien ne confirmait publiquement une notification à la CNIL, laissant le statut de l'incident inconnu.