[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ozrdx8hqjfwl":3,"$f4vjzwef9lzgk":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e779","infinite-campus","Violation de données chez Infinite Campus en 2026","infinitecampus.com","2026-03-18T00:00:00.000Z","2026-06-15T01:03:42.000Z","2026-10-09T21:17:02.797Z","Company notification context and independently reported authenticated corpus","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Finfinite-campus-data-breach-affects-137-000-school-staff-accounts\u002F",[14,16],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Finfinite-campus-warns-of-breach-after-shinyhunters-claims-data-theft\u002F",137123,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50,51,52],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","Support tickets","Usernames","\u003Cp>\u003Cstrong>La violation de données chez Infinite Campus en 2026\u003C\u002Fstrong> était liée, selon les déclarations de l’entreprise, à un accès non autorisé au compte Salesforce d’un employé. Infinite Campus a déclaré avoir pris connaissance de l’incident le 18 mars 2026. L’entreprise a précisé que l’environnement auquel l’accès avait eu lieu contenait les noms et les coordonnées de membres du personnel d’établissements scolaires, et que la plupart de ces informations étaient déjà disponibles dans les annuaires des établissements. Elle a également indiqué n’avoir trouvé aucun élément attestant d’un accès aux bases de données de ses clients. Le nom ShinyHunters et la menace de publier les données à défaut de paiement proviennent des déclarations de l’auteur de l’attaque; l’entreprise n’a pas confirmé son identité.\u003C\u002Fp>\n\n\u003Cp>Après la publication de données, un index vérifié recensant les violations de données a fait état de 137 123 adresses e-mail uniques dans l’archive attribuée à cet incident. L’index répertorie les catégories de données suivantes : adresses e-mail, employeurs, intitulés de poste, noms, numéros de téléphone, adresses physiques, tickets d’assistance et noms d’utilisateur. Ce chiffre ne correspond pas à un nombre de personnes uniques et ne signifie pas que tous les champs étaient présents dans chaque enregistrement. En production, il n’existe aucune tâche d’importation locale ni aucun jeu de données permettant des recherches par personne liés à cet incident. Le chiffre de 137 123 n’est donc pas présenté comme un nombre d’enregistrements importés localement.\u003C\u002Fp>\n\n\u003Ch2>Que permettent d’établir les éléments disponibles ?\u003C\u002Fh2>\n\u003Cp>Les déclarations de l’entreprise étayent l’accès au compte Salesforce d’un employé et son constat d’absence d’éléments indiquant que les bases de données de ses clients auraient été compromises. Des articles indépendants ont ensuite décrit une archive d’environ 1,2 Go qui aurait été publiée, ainsi que l’analyse des champs réalisée par l’index vérifié. Ces éléments ne permettent pas d’établir que les notes des élèves, des informations de santé, des mots de passe ou les bases de données centrales du système d’information des élèves ont été exposés. La présence de la catégorie des tickets d’assistance ne prouve pas que tous les tickets contenaient les mêmes informations. Une simple correspondance ne montre pas qu’une personne est un élève ou un parent, ni qu’un compte Infinite Campus actuel est compromis.\u003C\u002Fp>\n\n\u003Ch2>Mesures de précaution à prendre\u003C\u002Fh2>\n\u003Cp>Les membres du personnel scolaire concernés doivent se méfier des tentatives d’hameçonnage ciblé utilisant le nom d’une organisation, un intitulé de poste ou le contexte d’une ancienne demande d’assistance. Au lieu de suivre un lien vous invitant à modifier votre mot de passe, ouvrez directement l’adresse de connexion connue de l’établissement ou d’Infinite Campus et vérifiez les demandes suspectes auprès de l’équipe informatique de l’établissement par un autre canal. Si vous avez réutilisé le même mot de passe sur un autre service, remplacez-le par un mot de passe unique et activez l’authentification multifacteur. Une correspondance d’adresse e-mail ne doit pas servir à déduire d’autres informations sur les élèves ou les familles.\u003C\u002Fp>","Incident lié au compte Salesforce d’un employé d’Infinite Campus : 137 123 adresses e-mail uniques, déclarations de l’entreprise et limites des preuves.","\u002Fuploads\u002Flogo\u002Finfinitecampus_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":19},"Infinite Campus","Education Technology","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"infinity-learn","Jeu de données de 2024 attribué à Infinity Learn","Infinity Learn","\u002Fuploads\u002Flogo\u002Finfinitylearn_com.png","2024-08-22T00:00:00.000Z",116943,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"sphero","Sphero Fuite de données","Sphero","\u002Fuploads\u002Flogo\u002Fsphero_com.webp","2023-09-09T00:00:00.000Z",832255,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]