Fuite chez ENSAI Network (via AlumnForce)

Le 10 avril 2026, ENSAI Network — le réseau des anciens de l'École Nationale de la Statistique et de l'Analyse de l'Information (ENSAI) — a été cité parmi les établissements touchés par une fuite de grande ampleur visant AlumnForce, la plateforme tierce qui héberge son réseau d'alumni en ligne. L'exposition ne provient pas des systèmes propres de l'ENSAI mais d'une compromission de son prestataire logiciel, ce qui en fait un incident de chaîne d'approvisionnement.

Début avril 2026, un acteur malveillant a mis en vente une base de données d'environ 2,7 millions de profils d'étudiants et de diplômés issus de 49 universités et grandes écoles françaises utilisant AlumnForce, avec des enregistrements couvrant des décennies de promotions. La base contiendrait plus de 1,83 million d'adresses email uniques et plus de 651 000 numéros de téléphone. ENSAI Network figure parmi les réseaux d'anciens concernés.

Les catégories de données exposées comprennent :

• Nom et prénom
• Adresse email et numéro de téléphone
• Code postal et ville
• Titre du poste actuel et employeur
• Souhait professionnel et fourchette de rémunération souhaitée
• Expérience professionnelle et parcours au sein du réseau
• Diplôme obtenu et année d'obtention
• Compétences

Au moment de la divulgation, la base compromise était proposée à la vente sur des forums cybercriminels et plusieurs établissements concernés avaient confirmé la fuite ; l'incident est donc considéré comme en cours. Il est conseillé aux anciens présents sur les réseaux propulsés par AlumnForce de rester vigilants face aux tentatives ciblées d'hameçonnage et d'usurpation d'identité exploitant les coordonnées et données de carrière divulguées.