Le 31 décembre 2025, une fuite de données attribuée à l'ENSAI, école publique de statistique implantée à Rennes, est recensée sur les traqueurs de fuites. Les données de 3 900 étudiants et candidats sont concernées selon la revendication : nom, prénom, e-mail, adresse postale, téléphone, photo d'identité, résultats d'évaluation et dossiers d'inscription, ainsi que des données de carte bancaire partielles avec cryptogramme visuel et date d'expiration. Cette publication s'inscrit dans une série de fuites touchant l'enseignement supérieur français fin 2025, dont une base de l'Institut Polytechnique de Paris mise en vente le même jour. L'école n'a pas communiqué publiquement et le volume annoncé n'est pas confirmé.