21 647 personnes concernées par une fuite de données chez Inria

Le 31 janvier 2026, Inria — l'institut national de recherche en sciences du numérique, en informatique et en mathématiques appliquées — a été signalé comme victime d'une fuite confirmée de données personnelles touchant environ 21 647 personnes. Les personnes concernées comprennent des agents d'Inria ainsi que des personnels de l'unité mixte de recherche IRISA et de nombreux partenaires de recherche académiques et industriels en France.

Cet incident s'inscrit dans une vague plus large d'intrusions visant les établissements français de recherche et d'enseignement supérieur depuis l'automne 2025, au cours de laquelle des comptes compromis ont été utilisés à plusieurs reprises pour exfiltrer des fichiers administratifs de personnel. Le jeu de données exposé présente les caractéristiques d'une source administrative ou RH, et non de travaux scientifiques.

Les catégories de données exposées rapportées comprennent :

• Noms et prénoms
• Dates de naissance
• Adresses postales complètes
• Composition et profil du foyer
• Rôle et lien familial au sein du foyer
• Identifiants internes personne/foyer
• Dates de création des enregistrements et informations administratives associées

Le nombre de personnes concernées est bien établi (environ 21 647), mais le vecteur précis de l'intrusion et les mesures de remédiation de l'institut n'ont pas été rendus publics ; le statut de résolution reste donc incertain. Aucune revendication de rançongiciel ou d'extorsion n'a été spécifiquement associée à cet incident.