Le groupe de cybercriminels connu sous le nom de « ZeroBytes » a revendiqué, mardi 18 août, le piratage d’une quantité alarmante de données personnelles provenant du système éducatif français. En effet, ce sont pas moins de 346 millions de lignes de données qui ont été compromises, incluant des informations sensibles telles que les numéros de téléphone, les adresses email et les adresses physiques des élèves et du personnel de l’Éducation nationale. Cette attaque survient peu après une autre intrusion ayant ciblé les données fiscales de plus de 500 000 personnes.
EN BREF
- 346 millions de lignes de données piratées par ZeroBytes.
- 22 millions d’élèves de la maternelle au lycée concernés.
- Inquiétude et colère parmi les parents et le personnel éducatif.
Cette nouvelle attaque constitue une menace sérieuse pour la sécurité des données personnelles, s’étalant sur une période de près de vingt ans. D’après le site spécialisé French Breaches, non seulement les élèves sont touchés, mais également les membres du personnel éducatif. Cette situation a suscité des inquiétudes majeures parmi les familles, qui se sentent désormais exposées à divers risques.
Tsipora, une élève qui rejoindra l’Éducation nationale à la rentrée, a récemment reçu un courriel inattendu l’informant du vol de ses données. « Nom, prénom, âge, adresse, email, adresse postale, numéro de téléphone, ville de naissance, date de naissance, nationalité. C’est inquiétant », témoigne-t-elle, exprimant son sentiment d’impuissance face à cette situation. « Je ne peux pas porter plainte, je ne peux rien faire. Qu’est-ce que je fais? », s’interroge-t-elle, illustrant le désarroi ressenti par de nombreux parents.
Thomas, le père de Faustine, qui s’apprête à entrer en classe de 6e, partage son inquiétude : « Ça sert à quoi? Ça doit forcément avoir une valeur, sinon, pourquoi le faire? » Le sentiment de vulnérabilité est palpable, tant pour les élèves que pour leurs parents, qui se demandent comment leurs informations personnelles peuvent être utilisées à des fins malveillantes.
Aziza, mère de quatre enfants, exprime également son désarroi. Elle veille à protéger l’anonymat de ses enfants sur Internet et déplore le manque de vigilance de l’État en matière de protection des données. « À eux de faire le nécessaire. Il faudrait qu’ils soient un peu plus vigilants pour bloquer l’accès à ces informations qui sont très confidentielles », déclare-t-elle. Cette fuite de données soulève des préoccupations quant à la responsabilité des établissements scolaires dans la protection des informations personnelles de leurs élèves.
Les répercussions de cette cyberattaque sont encore à évaluer, mais elle met en lumière la fragilité des systèmes de sécurité des données dans des institutions publiques. Les parents et les élèves attendent des mesures concrètes pour garantir la sécurité des informations personnelles et prévenir de futurs incidents.
Dans un contexte où la confiance dans les institutions est mise à mal, le besoin urgent d’améliorer la sécurité des systèmes d’information de l’Éducation nationale se fait sentir. La transparence et la communication de l’État sur les actions entreprises pour remédier à cette situation sont désormais primordiales pour restaurer la confiance des citoyens.