Le 26 mars 2025, l’École Centrale de Nantes, école d’ingéniers française du domaine ec-nantes.fr, apparaît sur le site de fuite de Ralord, groupe de rançongiciel tout récent qui ne comptait alors que deux victimes dans le monde. Les attaquants prétendent détenir 5 Go de données : plans, mots de passe, noms et documents divers, accompagnés d’un échantillon. Ils menacent de publier l’intégralité le 8 avril 2025. Les observateurs relèvent qu’un maigre échantillon laisse penser à des données obtenues via un infostealer ayant compromis un compte étudiant plutôt qu’à une intrusion massive. L’école n’a pas confirmé publiquement l’exfiltration.