Les pirates qui ont revendiqué avoir dérobé des données du fisc affirment également avoir mis la main sur des données personnelles de plusieurs millions d’élèves français et de dizaines de milliers d’enseignants, dans un message publié sur un forum.
Les pirates, qui se présentent comme un duo français nommé ZeroBytes, assurent avoir pu “absorber 346 millions de lignes” de données, dans un message posté lundi. Ils revendiquent notamment des numéros de téléphone, des adresses mails et des adresses de domicile, remontant parfois jusqu’aux années 2000.
Une intrusion déjà reconnue par le ministère
Le ministère de l’Éducation nationale avait déjà rendu publique, le 31 juillet, “l’intrusion frauduleuse dont il a été victime” dans la nuit du 25 juillet, ainsi que “l’exfiltration de données à caractère personnel qu’elle a pu entraîner”.
Le ministère rapportait alors qu’il s’agissait de données des “agents du ministère ayant exercé en académie depuis 2001”, sans chiffrer le nombre de personnels concernés.
Il affirme néanmoins mardi dans un communiqué que, depuis fin juillet, “l’ensemble des personnels susceptibles d’être concernés ont été informés individuellement”.
Des expertises techniques toujours en cours
“Des publications intervenues hier font état de la mise en ligne de ces données et revendiquent la détention de données relatives à des élèves. Le ministère poursuit ses expertises techniques afin d’établir la nature exacte et l’étendue des données exfiltrées”, a-t-il indiqué.
Après l’intrusion du 25 juillet, le ministère a déposé plainte contre X auprès du parquet de Paris et saisi l’Agence nationale de la sécurité des systèmes d’information (Anssi), ainsi que la Commission nationale de l’informatique et des libertés (Cnil).
Une enquête judiciaire est en cours, selon le communiqué du ministère.
“Si ces expertises établissent que d’autres personnes sont concernées, elles en seront informées individuellement, dans les mêmes conditions que les personnels”, affirme le ministère, qui précise que, “s’il devait s’agir d’élèves, leurs représentants légaux le seraient également”.
Un nouveau dossier sensible pour l’Éducation nationale
Le ministère affirme également conduire “un plan de renforcement de la sécurité de ses systèmes d’information”.
Le 24 mars dernier, il avait rapporté un vol de données concernant 243.000 agents, stagiaires ou titulaires, essentiellement des enseignants, à travers le système d’information Compas dédié à la gestion des stagiaires des premier et second degrés.
En avril, le même ministère avait révélé que des données personnelles d’élèves avaient été dérobées fin 2025.
Source : Agence France-Presse