В июле 2026 года французская высшая школа информационных технологий ESGI (esgi.fr), входящая в сеть Groupe GES, столкнулась с крупной кибератакой и утечкой данных.
Что произошло:
- Дата обнаружения: Инцидент был зафиксирован и признан руководством учебной группы 8 июля 2026 года.
- Кто взломал: Ответственность за слив данных взяла на себя хакерская группировка/исследователь 84City, опубликовавшая SQL-дамп базы данных школы на теневых форумах.
- Объем утечки: По разным оценкам, в сеть утекло от 12 000 до более чем 26 000 детальных студенческих досье (в некоторых заявлениях злоумышленников фигурировало до 400 000 архивных файлов абитуриентов за 2019–2026 годы).
Какие данные были скомпрометированы:
- Личные данные: ФИО, даты, национальность, почтовые и домашние адреса.
- Контакты: Личные и корпоративные (учебные) адреса электронной почты, номера телефонов.
- Учебная информация: Кампус, выбранная программа/специальность, учебный год, статус зачисления и данные о прохождении обучения/контрактах.
- Технические идентификаторы: Учетные данные внутренних систем (логины Active Directory и идентификаторы школьного портала Geschool ). При этом подчеркивается, что пароли в открытом виде (или хэши) затронуты не были.
Возложные риски:
Основной угрозой для студентов и абитуриентов ESGI из-за этой утечки является целевой фишинг (spear-phishing) и социальная инженерия. Злоумышленники могут использовать достоверные данные (например, реальный номер группы, учебную программу или адрес кампуса) для рассылки поддельных писем от имени администрации школы или учебной сети Groupe GES.