Un duo de hackers français, se faisant appeler ZeroBytes, a annoncé avoir accédé à des données sensibles concernant des millions d’élèves et des dizaines de milliers d’enseignants. Dans un message publié sur un forum spécialisé ce lundi 17 août, ils affirment avoir « absorbé 346 millions de lignes » d’informations, comprenant des numéros de téléphone, des adresses email et des adresses de domicile, certaines remontant jusqu’aux années 2000. Cette intrusion soulève de vives inquiétudes au sein du ministère de l’Éducation nationale et de la communauté éducative.
EN BREF
- ZeroBytes revendique le vol de données de millions d’élèves et d’enseignants.
- Le ministère de l’Éducation nationale enquête sur l’ampleur de l’intrusion.
- Des mesures de sécurité renforcées sont mises en place pour protéger les données.
Le ministère de l’Éducation nationale a confirmé, dans un communiqué, avoir été victime d’une intrusion frauduleuse dans la nuit du 25 juillet. À l’époque, il avait signalé que seules les données des agents ayant exercé en académie depuis 2001 avaient été compromises. Toutefois, les récentes revendications des hackers suggèrent que des informations bien plus sensibles pourraient avoir été dérobées.
Dans sa déclaration, le ministère a indiqué avoir informé individuellement tous les personnels susceptibles d’être concernés par cette violation. Il a également précisé que des expertises techniques étaient en cours pour déterminer la nature exacte et l’étendue des données exfiltrées. Les hackers, eux, affirment détenir des informations sur des millions d’élèves français, ce qui pourrait élargir considérablement le champ des implications de cette attaque.
En réponse à cette intrusion, le ministère a porté plainte contre X auprès du parquet de Paris et a saisi l’Agence nationale de la sécurité des systèmes d’information (Anssi) ainsi que la Commission nationale de l’informatique et des libertés (Cnil). Une enquête judiciaire est actuellement en cours pour faire toute la lumière sur cette affaire.
Le ministère assure qu’il est prêt à informer individuellement toute personne concernée par ces nouvelles révélations, y compris les représentants légaux des élèves s’il s’avère que leurs données ont été compromises. Dans le cadre de cette situation, un plan de renforcement de la sécurité des systèmes d’information a été lancé, afin d’éviter de telles violations à l’avenir.
Ce n’est pas la première fois que des données sensibles sont ciblées dans le secteur de l’éducation. En mars dernier, le ministère avait déjà signalé le vol de données concernant 243 000 agents, stagiaires ou titulaires, principalement des enseignants, via le système d’information Compas. De plus, en avril, il avait révélé que des données personnelles d’élèves avaient été dérobées fin 2025, mettant en lumière la vulnérabilité des systèmes informatiques de l’éducation nationale.
Face à ces menaces, le ministère appelle à la vigilance, en particulier contre les tentatives de fraude qui peuvent suivre de telles publications. Il rappelle que les identifiants de connexion, mots de passe ou coordonnées bancaires ne doivent jamais être demandés par courriel, téléphone ou message. La sécurité des données personnelles doit être une priorité absolue pour protéger les usagers du système éducatif.
La situation actuelle soulève des questions cruciales sur la sécurité des données dans le secteur public. L’éventuelle divulgation de ces informations personnelles pourrait avoir des conséquences lourdes pour les élèves et les enseignants concernés. Il est essentiel que des mesures adéquates soient mises en place pour renforcer la protection des données et restaurer la confiance des citoyens dans les institutions éducatives.