Fuite chez Centre d’études et de recherches sur les qualifications

Le 26 juillet 2025, le Céreq — Centre d'études et de recherches sur les qualifications, établissement public français placé sous la double tutelle du ministère de l'Éducation nationale et du ministère du Travail — a vu une base de données contenant les informations personnelles de 210 607 personnes publiée sur un forum criminel de fuites. Ces données, qui semblent provenir des services en ligne et des activités d'enquête de l'établissement, ont été divulguées et non chiffrées : il s'agit donc d'une fuite et d'une divulgation de données, et non d'un rançongiciel.

Le jeu de données a été mis en ligne sur BreachForums et associé à un acteur malveillant utilisant le pseudonyme Angel_Batista, à qui l'on attribue une série de fuites visant des entités publiques et gouvernementales françaises. Le vecteur exact de l'intrusion (compromission d'identifiants, service exposé ou prestataire tiers, par exemple) n'a pas été confirmé publiquement.

Les enregistrements exposés comprenaient :

• Noms et prénoms
• Adresses e-mail
• Numéros de téléphone

Aucune donnée financière ni identifiant officiel n'a été signalé dans ce jeu de données. La combinaison de l'identité complète et des coordonnées expose néanmoins les personnes concernées à des tentatives ciblées d'hameçonnage et d'ingénierie sociale.

À la date de la divulgation, le Céreq n'avait pas publié de communiqué détaillé et l'état de confinement et de remédiation de l'incident demeure inconnu. La fuite a été recensée par le projet français de suivi des fuites bonjourlafuite.eu.org.