Thread by @AlexMog_FR

Et ce qui devait arriver est arrivé.
Les étudiants d'Epitech, gaffe à vos infos, elles se baladent actuellement.
@CNIL @zataz

https://twitter.com/EpitekReveal/status/1158929156039745536

On est en train d'analyser les fichiers fuités pour comprendre l'étendue des dégâts. Je vous tiens à jour sur ce Thread.

A première vue, une grosse fuite des contacts et entreprises partenaires d'Epitech.

Liste des fuites qu'on a pu fork jusqu'à maintenant

Un dossier regroupant un dump des profils intra existe dans le lot.
Si votre nom est dans la liste suivante: termbin.com/xtwa vos données intranet sont dans le dossier. (par données intranet, j'entends votre profil privé Epitech sur l'intra)

D'après des sources internes, la fuite serait due à un ancien employé d'Epitech Tirana.

Après analyse, pas de données critiques repérées. Les notes et le parcours des étudiants est disponible, mais pas d'informations critiques (il y a tout de même votre nom/prénom, promo, email et autres renseignements si vous les avez remplis sur l'intra (tel, etc))

.@mssante_fr ATTENTION: A première vue, le document "ameli" contient des informations personnelles concernant certains de vos employés.
Nous continuons d'analyser le document pour savoir si d'autres services sont impactés.

@mssante_fr UPDATE @mssante_fr : A première vue, ce sont les adresses des cabinets médicaux, donc pas de quoi s'en faire.

@mssante_fr ALERTE: Des données privées (Adresses postales) d'étudiants ont été découvertes dans un nouveau document.

UPDATE: BEAUCOUP de données sont accessibles dans ledit document (qui concerne la WebAcademy promo 2021): Noms, adresses, numéro de téléphone, dernier diplome, informations du contact (parents ?) etc.

Si vous êtes étudiant WebAcademy et que votre nom se retrouve dans la liste suivante: pastebin.com/0BHnYp1i sachez que votre adresse personnelle est publique (email, tel et parents)

UPDATE: Des traces de données d'autres écoles du groupes IONIS ont été trouvées. Nous recherchons plus d'informations de ce côté là.

@CNIL @zataz Je tiens à préciser que le but de ce Thread n'est pas de trouver un coupable, mais de permettre aux personnes concernées de savoir si certaines de leur données personnelles se sont retrouvées dans la nature.

@CNIL @zataz De plus, je ne suis lié ni de près, ni de loin à cette fuite de données. Je ne fais qu'enquêter sur le type de données qui a fuité.

UPDATE: Beaucoup de nouveaux fichiers ont fuité. Nous sommes en train d'analyser leur contenu pour voir le type de données qui ont fuité. Si des personnes sont concernées, nous tenterons de les contacter directement via leur contact si celui-ci est disponible dans les données.

ALERTE: Après analyse des nouveaux documents (qui sont pour la plupart des documents administratifs internes à Epitech), nous avons découvert quelques documents critiques (Cartes d'identité, carte de sécu), nous allons tenter de contacter les personnes concernées.

UPDATE: Pas de panique là dessus. Les documents critiques sont très peu nombreux (on en compte moins d'une dizaine pour l'instant).

TL;DR des documents découverts juqu'à présent: pastebin.com/DB4eJJjP

UPDATE: Des emails sont en cours d'envoi aux personnes concernées par les fuites de données jugées "graves" (voir pastebin).
Merci de vérifier vos courrier indésirables pour être certain de ne pas faire partie de la liste.

UPDATE 2: L'email utilisé pour envoyer les emails est : [e-mail]
Vous pouvez le whitelister si vous ne souhaitez pas rater le mail.