Les 46 506 personnes liées à Pix Orga seraient concernées, selon la revendication, principalement des élèves et des membres d'équipes pédagogiques. Le service Pix Orga, utilisé par des établissements scolaires pour organiser des sessions et certifier des compétences numériques, voit d'après la revendication des fichiers couvrant l'activité entre octobre 2020 et décembre 2024.
D'après la revendication, les données exfiltrées incluent des informations nominatives et des éléments liés aux sessions : noms, prénoms et dates de naissance complètes, établissement (nom et code RNE), classe ou groupe, rôle (élève, administrateur, membre d'équipe), types de login et historique de participation. La présence de dates de naissance complètes et du rattachement à des établissements scolaires rend ces données particulièrement sensibles pour l'identification des personnes et la protection des mineurs. À ce stade, ces éléments sont annoncés mais non vérifiés.
Détails techniques :
- Volume revendiqué : 46 506 personnes uniques (46 019 élèves et 1 848 membres d'équipes avec doublons) issues de 67 établissements et structures académiques.
- Période couverte : du 1er octobre 2020 au 6 décembre 2024.
- Méthode annoncée : exfiltration par scraping via des comptes "organisateurs" vulnérables (revendiqué).
Données concernées :
- Selon la revendication, élèves et membres d'équipes des établissements utilisateurs (composition et nombre indiqués ci‑dessus).
Données annoncées non vérifiées :
- Nom, prénom
- Date de naissance (complète)
- Établissement (nom et code RNE)
- Classe / groupe
- Rôle (administrateur, membre, élève)
- Type de login (Mediacentre, identifiant, email)
- Historique de participation (nombre et dates)
- Statut de certifiabilité Pix
- Identifiants techniques (ID Pix)
Mentions :
Statut Fuites Infos : Revendiquée