Des pirates affirment avoir volé des informations personnelles de millions d'élèves

Les pirates, qui ont revendiqué avoir dérobé des données du fisc, affirment également avoir mis la main sur des données personnelles de plusieurs millions d’élèves français et des dizaines de milliers d’enseignants, dans un message publié sur un forum.

Les pirates, se présentant comme un duo français, ZeroBytes, assurent avoir pu « absorber 346 millions de lignes » de données, dans un message posté lundi. Ils revendiquent avoir des numéros de téléphones, des adresses mails et des adresses de domicile notamment, remontant parfois jusqu’aux années 2000.

Le ministère de l’Education nationale avait déjà rendu publique, le 31 juillet, « l’intrusion frauduleuse dont il a été victime » dans la nuit du 25 juillet et « l’exfiltration de données à caractère personnel qu’elle a pu entraîner ».

Le ministère rapportait alors qu’il s’agissait de données des « agents du ministère ayant exercé en académie depuis 2001 », sans chiffrer le nombre de personnels concernés.

Il affirme néanmoins mardi dans un communiqué que depuis fin juillet, « l’ensemble des personnels susceptibles d’être concernés ont été informés individuellement. »

« Des publications intervenues hier (lundi) font état de la mise en ligne de ces données et revendiquent la détention de données relatives à des élèves. Le ministère poursuit ses expertises techniques afin d’établir la nature exacte et l’étendue des données exfiltrées », a-t-il indiqué.

Après l’intrusion du 25 juillet, le ministère a déposé plainte contre X auprès du parquet de Paris et saisi l’agence nationale de la sécurité des systèmes d’information (Anssi), ainsi que la Commission nationale de l’informatique et des libertés (Cnil).

Une enquête judiciaire est en cours, selon le communiqué du ministère.

« Si ces expertises établissent que d’autres personnes sont concernées, elles en seront informées individuellement, dans les mêmes conditions que les personnels », affirme le ministère, qui précise que « s’il devait s’agir d’élèves, leurs représentants légaux le seraient également. »

Le ministère affirme également conduire « un plan de renforcement de la sécurité de ses systèmes d’information. »

Le 24 mars dernier, le ministère de l’Education nationale avait rapporté un vol de données concernant 243.000 agents, stagiaires ou titulaires, essentiellement des enseignants, à travers le système d’information Compas dédié à la gestion des stagiaires des premier et second degrés.

En avril, le même ministère avait révélé que des données personnelles d’élèves avaient été dérobées fin 2025.

max-jpa/ito/vmt