Fuite revendiquée chez École nationale supérieure d'arts et métiers (volume non précisé)

Le 21 janvier 2026, l'École nationale supérieure d'arts et métiers (ENSAM) — grande école publique d'ingénieurs (Arts et Métiers) — a déclaré une violation de données personnelles consécutive à un acte malveillant externe. Selon la notification, l'incident s'est produit le 14 janvier 2026 et a été identifié le 16 janvier 2026, la revendication ayant été rendue publique le 21 janvier.

Les données personnelles exposées concernaient des étudiants et des boursiers. Les catégories signalées comprenaient :

• Noms et prénoms
• Numéros de sécurité sociale
• Décisions d'attribution et montants de bourses
• Dates de début et de fin d'arrêt de travail

Le nombre total de personnes ou d'enregistrements concernés n'a pas été précisé. La combinaison de noms complets, de numéros de sécurité sociale et d'informations financières liées aux bourses expose les personnes touchées à des risques d'usurpation d'identité et de fraude.

L'ENSAM a traité l'incident comme une violation de données à notifier : l'établissement a notifié la CNIL, signalé l'affaire à la DGSI et déposé plainte. La fuite semble maîtrisée, même si aucune information sur le vecteur d'attaque au-delà d'un « acte malveillant externe » n'a été publiée.