Fuite chez École Nationale de la statistique et de l’analyse de l’information

Le 31 décembre 2025, l’École Nationale de la statistique et de l’analyse de l’information (ENSAI) — grande école française de statistique et de science des données située à Bruz, près de Rennes, et rattachée au réseau INSEE/GENES — a été visée par une fuite de données revendiquée par un attaquant qui a publié les fichiers dérobés en ligne.

Le pirate affirme avoir exfiltré environ 21 Go de données et les a diffusées publiquement, en les présentant de manière provocatrice comme une fuite venant d’une école de statistique. L’exposition concerne environ 3 900 étudiants. L’incident a été recensé dans les rétrospectives françaises des fuites de 2025 et relayé sur les réseaux sociaux.

Les données signalées comme exposées comprennent :

• Nom et prénom
• Adresse email et adresse postale
• Photo d’identité
• Numéro de téléphone
• Numéro partiel de carte bancaire, CVV et date d’expiration
• Inscriptions et résultats d’évaluation

L’incident n’est pas résolu au moment de la publication, les données fuitées circulant publiquement. Les autorités françaises (ANSSI) ont rappelé que de nombreuses revendications de fuites en 2025 étaient non vérifiées ou recyclées : l’ampleur exacte de cette fuite n’a donc pas été confirmée de manière indépendante.