Fuite chez IAE Grenoble (via AlumnForce)

Le 13 avril 2026, l'IAE Grenoble — l'école de management de l'Université Grenoble Alpes — figurait parmi les établissements concernés par une fuite de grande ampleur touchant AlumnForce, l'éditeur tiers qui exploite sa plateforme de réseau alumni. L'école n'a pas subi d'intrusion directe : l'exposition provient d'une compromission chez son prestataire, dont la plateforme regroupe les bases d'anciens élèves de nombreuses universités et grandes écoles françaises.

La fuite, révélée début avril 2026, a touché environ 2,7 millions de profils issus de 49 établissements (dont Sciences Po, HEC Paris et l'École polytechnique). Un acteur malveillant a mis en vente le jeu de données consolidé, avec des enregistrements couvrant des données d'inscription remontant à plusieurs décennies. Pour les écoles concernées comme l'IAE Grenoble, les enregistrements exposés couvraient étudiants, diplômés, enseignants et personnels administratifs.

Les données divulguées dépassaient largement les simples coordonnées. Les catégories exposées comprenaient :

• Nom et prénom
• Adresse e-mail et numéro de téléphone
• Code postal et ville
• Titre du poste actuel et expérience professionnelle
• Souhaits professionnels et fourchette de rémunération souhaitée
• Parcours au sein du réseau alumni
• Diplôme obtenu et année d'obtention
• Compétences

Parce que ce jeu de données combine contacts personnels et profils professionnels détaillés, il se prête au phishing ciblé, aux arnaques au recrutement et à l'usurpation d'identité professionnelle. Les établissements concernés ont commencé à informer leurs membres et, conformément aux obligations françaises, ont saisi les autorités compétentes dont la CNIL ; au moment des révélations, les données circulaient toujours à la vente et l'incident restait en cours.