L’Éducation nationale victime d’un piratage, plusieurs millions d’élèves et de personnels concernés

Un même cybercriminel, deux cibles et des millions de Français piratés. Lundi 17 août 2026, le pirate ZeroBytes a revendiqué le piratage de l’Éducation nationale ; son homologue « hacker éthique » SaxX a confirmé l’information chez nos confrères de RTL ce mardi.

Des millions de données d’élèves, parents et personnels administratifs auraient ainsi été aspirées dans les 43 Go de données volées. Contacté, le ministère de l’Éducation nationale n’a pas encore répondu aux sollicitations d’ Ouest-France .

Selon le site spécialisé French Breaches , ZeroBytes aurait réussi à s’introduire dans les réseaux internes du ministère via un accès VPN, qui lui aurait ainsi ouvert les portes de trois grandes bases de données : des systèmes de l’académie de Créteil dont certains de portée nationale (24 Go), près de 4,35 millions d’identifiants de personnels des 33 académies que compte le pays stockés dans I-Prof (17,8 Go) et les annuaires de Créteil et de Versailles (1,6 Go). Soit 346 millions de lignes de données, réparties dans près de 2 500 fichiers d’un poids de 43 Go. Ainsi, du primaire au lycée, des millions d’identités et de parcours scolaires, remontant au début des années 2000 jusqu’à 2026, auraient été extraits pour être revendus sur le dark web .

Lire aussi : Piratage du site des impôts : voici comment les Français concernés vont être prévenus

De quoi alimenter les débats en cours sur la sécurité des données au niveau national alors que la semaine passée, la Direction générale des Finances publiques (DGFiP) a confirmé que 680 000 contribuables du fisc avaient été la cible d’une cyberattaque , elle aussi revendiquée par ZeroBytes.

Le 25 juillet, l’Éducation nationale avait déjà été prise par surprise par un « accès frauduleux » grâce à « l’usurpation d’un compte professionnel » avec en ligne de mire « le système d’information dédié à la formation des personnels », selon leur communiqué publié six jours plus tard.