Notre-Dame du Grandchamp : des milliers d’élèves exposés après une cyberattaque

Le 1er avril 2026, Notre-Dame du Grandchamp — ensemble scolaire catholique privé de Versailles regroupant primaire, collège et lycée — a été ajouté au site vitrine du rançongiciel NightSpire sur le dark web, le groupe revendiquant le vol d’environ 330 Go de données concernant plusieurs milliers d’élèves et d’employés.

L’attaque suit le mode opératoire de double extorsion propre à NightSpire : les opérateurs exfiltrent des fichiers sensibles avant (ou plutôt que) de chiffrer les systèmes, puis publient une fiche victime assortie d’un court délai et menacent de divulguer ou de revendre les données faute de rançon. L’intrusion remonterait à la fin mars 2026, la publication d’extorsion étant apparue le 1er avril. La même vague de revendications NightSpire visait aussi GMP Group (Singapour) et Ghazi Brothers (Pakistan).

D’après la fiche publiée par les attaquants, le lot dérobé comprend :

• Des dossiers médicaux d’élèves
• Des données personnelles et scolaires d’élèves
• Des données RH et personnelles de personnels
• Des contrats et documents administratifs

Parce qu’elles couvrent des données de santé et concernent des mineurs, ces informations sont particulièrement sensibles, et les fichiers auraient été mis en vente sur des canaux cybercriminels. Au moment de la divulgation, l’incident restait en cours : la fiche de fuite était active, sans confirmation publique d’un paiement de rançon, d’une remédiation complète, ni de la notification des familles concernées et des autorités.