Cyberattaque du Crous : plus de 770 000 étudiants sont concernés par un vol de données
temps de lecture 3 minutesarticle partenaire 
C'est une attaque d'ampleur qui vient de toucher le milieu étudiant. En visant la plateforme mesrdv.etudiant.gouv.fr, des cybercriminels ont réussi à s'emparer des données de 774 000 étudiants sur une période pouvant aller jusqu'à dix ans.
C'est un nouveau piratage massif de données qui touche les services publics français. Après la Direction Générale des Finances publiques (DGFiP), la Direction interministérielle du numérique (Dinum) et l'Éducation nationale, c'est maintenant au CROUS d'être la victime d'un vol de données. Dans un communiqué, le Centre national des œuvres universitaires et scolaires (Cnous) indique avoir pris connaissance, le 23 mars 2026, d'une « exfiltration de données » provenant du site mesrdv.etudiant.gouv.fr.
Prisée par les étudiants, cette plateforme leur permet de gérer leurs rendez-vous avec différents services sociaux et de logements du Crous. Au total, ce seraient les données de 774 000 étudiants qui pourraient être compromises avec des informations pouvant remonter jusqu'à dix ans.
Une fuite de données variable
Pour 635 000 étudiants, les informations récupérées par les cybercriminels seraient de nature « très limitée ». Elles comporteraient les noms, prénoms, adresses mail, objets et dates de leurs rendez-vous. Par contre, pour 139 000 d'entre eux, cette exfiltration concernerait des pièces jointes déposées dans l'application. Le Cnous précise que chaque personne concernée sera informée de la suite des événements.
Selon le site spécialisé FrenchBreaches, l'attaque a été revendiquée par DumpSec, un groupe de hackers spécialisés dans les vols de données. Leur butin serait pour le moment estimé à 198 Go de données. Des informations aujourd'hui mises aux enchères.
Du côté du Cnous, les accès au site ont été temporairement suspendus le temps de procéder aux vérifications de sécurité. Le Cnous précise avoir fait une déclaration auprès de la Commission nationale de l'informatique et des libertés (CNIL) ainsi qu'un dépôt de plainte.
Les étudiants qui nécessiteraient un rendez-vous social en urgence peuvent se tourner vers le centre de contact du réseau des Crous, en attendant le rétablissement des services. Ils peuvent les contacter au 09 72 59 65 65.
publié le , Arthur Rafié de Frandroid