Le Cnam victime d’un acte malveillant : des données d’élèves et d’enseignants exposées
Le Conservatoire national des arts et métiers (Cnam) annonce avoir été victime le 2 octobre d’un acte malveillant ayant entraîné une fuite de données. L’incident concerne des élèves ou anciens élèves et des enseignants intervenant dans les centres en région.
Pour les pros
Pour les professionnels
Le contexte
Selon son communiqué, le Cnam a été victime le 2 octobre 2026 d’un acte malveillant ayant entraîné une fuite de données, après la compromission de certains de ses systèmes d’information. Une cellule de crise a été mobilisée. Les premières analyses visent les données d’élèves ou anciens élèves et celles d’enseignants des centres en région. Le Cnam indique n’avoir relevé aucune donnée bancaire compromise à ce stade. Il a saisi la CNIL et annonce une plainte. L’analyse technique, avec un prestataire spécialisé, se poursuit.
Ce qui s'est passé, jour après jour
Le Cnam est victime d’un acte malveillant : certains de ses systèmes d’information sont compromis et des données fuient.
Une cellule de crise est mobilisée immédiatement pour gérer la situation et limiter les conséquences.
Les premières analyses distinguent deux ensembles de données concernés : élèves ou anciens élèves, et enseignants des centres en région.
Qui est concerné
- Conservatoire national des arts et métiers
- CNIL
À faire, dans l'ordre
Si vous avez étudié au Cnam ou y avez enseigné : traiter avec méfiance tout courriel, SMS ou appel évoquant le Cnam ou cet incident.
Ne jamais communiquer de mot de passe, de code de vérification ou de coordonnées bancaires ; le Cnam dit ne jamais les demander ainsi.
En cas de doute, ne pas cliquer sur les liens reçus et signaler le message sur cybermalveillance.gouv.fr.
Changer les mots de passe réutilisés ailleurs et activer la double authentification sur la messagerie.
En clair
Pour tout le monde
Le Cnam, établissement de formation pour adultes, a subi une attaque informatique le 2 octobre. Des informations personnelles d’élèves, anciens élèves et enseignants ont pu être exposées. Le Cnam dit n’avoir relevé aucune donnée bancaire touchée à ce stade. Le risque est surtout l’arnaque : si l’on a étudié au Cnam, il faut se méfier des courriels, SMS et appels qui parlent de cet incident, et ne jamais donner un mot de passe ou un code.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Le communiqué parle de « centres Cnam en région » sans dire lesquels : aucun périmètre concernant le Pacifique n’est établi à ce jour. Toute personne de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna qui a suivi une formation du Cnam, en ligne ou en présentiel, ou qui y a enseigné, peut par prudence appliquer les conseils de vigilance donnés par l’établissement.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Communiqué de l’établissement
Sources (1)
- Communiqué de l’établissementAutoritéCnam, incident de sécurité informatique : le Cnam mobilisé pour protéger les données personnelles (site externe, nouvel onglet)cnam.fr