Éducation nationale : une nouvelle fuite de données revendiquée, après le piratage du fisc

Après la Direction générale des Finances publiques, ZeroBytes affirme avoir compromis plusieurs systèmes de l’Éducation nationale. Le groupe revendique cette fois le vol d’environ 43 Go de données, comprenant potentiellement des informations particulièrement sensibles sur des élèves et des personnels.

À ce stade, prudence toutefois : le ministère de l’Éducation nationale n’a pas confirmé cette nouvelle intrusion ni l’ampleur des données revendiquées. Des échantillons consultés par plusieurs spécialistes semblent néanmoins contenir des fichiers provenant de systèmes utilisés par l’administration scolaire.

Le groupe avance le chiffre de 346 millions de lignes de données, sans que cela corresponde à autant de personnes : une même personne peut apparaître de nombreuses fois dans différents fichiers. Après déduplication, ZeroBytes affirme avoir identifié environ 1,22 million d’élèves distincts.

À découvrir Piratage des impôts : êtes-vous parmi les 678 000 personnes touchées ? Voici ce qu’il faut faire 17 août 2026 à 11h30 News Les pirates évoquent également plus de 4,35 millions de matricules de personnels, un volume qui couvrirait plusieurs décennies d’archives et pourrait donc inclure d’anciens agents. Cyberattaque.org indique avoir consulté une partie de l’échantillon mis à disposition par ZeroBytes. Celui-ci comporterait des exports portant le nom de plusieurs systèmes utilisés par l’Éducation nationale ainsi que des données relatives à des élèves, des personnels et des responsables légaux. Un élément qui crédibilise partiellement la revendication, sans permettre de vérifier l’intégralité des 43 Go annoncés.

Si le contenu décrit par ZeroBytes se confirme, la fuite pourrait se révéler particulièrement sensible par la nature même des informations concernées. Côté élèves, ZeroBytes affirme notamment détenir des bases concernant l’académie de Créteil, certaines remontant jusqu’à 2005. Elles contiendraient noms, dates et lieux de naissance, adresses, identifiants nationaux élèves, informations sur les responsables légaux ou encore historiques d’inscription.

D’autres exports, présentés comme issus de systèmes nationaux pour 2025 et 2026, comporteraient des données liées à la scolarité : notes, évaluations, compétences, absences, orientation ou dossiers disciplinaires. Des fichiers destinés au suivi d’élèves en difficulté ou en situation de décrochage figureraient également parmi les données revendiquées. Si leur authenticité est confirmée, la portée de cette fuite dépasserait donc largement celle d’une simple exposition d’adresses électroniques. Ces informations pourraient permettre de reconstituer une partie du parcours scolaire de mineurs et de croiser des données concernant leurs familles.

Les personnels de l’Éducation nationale seraient eux aussi touchés. ZeroBytes affirme avoir récupéré des données provenant d’I-Prof, le service utilisé notamment par les enseignants pour consulter et gérer leur carrière. Les fichiers comprendraient identités, coordonnées professionnelles, matricules, informations contractuelles, qualifications, formations et historiques administratifs.