L’été 2026 restera marqué par une vague de cyberattaques sans précédent contre les institutions publiques françaises. Après le fisc, le ministère de l’Éducation nationale a été pris pour cible par des pirates affirmant avoir exfiltré 43 Go de données sensibles. Le média spécialisé French Breaches a mené l’enquête et dévoile les coulisses de ce piratage d’ampleur, qui touche aussi bien les personnels que les élèves.
Une cyberattaque attribuée au groupe ZeroBytes
Les investigations menées par French Breaches permettent d’identifier les auteurs présumés de cette intrusion : le groupe anonyme ZeroBytes, déjà connu pour avoir revendiqué le piratage du site des impôts quelques semaines plus tôt. Ces cybercriminels ne en seraient pas à leur coup d’essai et auraient exploité un VPN pour pénétrer les systèmes du ministère, selon leur publication sur un forum spécialisé.
Cette méthode d’intrusion, relativement classique mais redoutable, leur aurait donné accès aux infrastructures couvrant l’ensemble des académies françaises. Les académies de Créteil et de Versailles figurent parmi les plus touchées, sans que cela signifie que les autres territoires soient épargnés. Le mode opératoire témoigne d’une préparation minutieuse et d’une connaissance avancée des failles de la sécurité informatique publique.
Un vol d’identité coordonné via des accès usurpés
L’enquête révèle que les pirates ne se sont pas contentés de forcer des barrières techniques. Ils ont procédé à un vol d’identité en récupérant des identifiants de personnels, puis en les utilisant pour se déplacer latéralement dans les systèmes. Cette technique, dite de l’escalade de privilèges, permet de multiplier les points d’accès sans éveiller les soupçons.
Les fichiers exfiltrés comprennent des identités, dates de naissance, adresses, e-mails, numéros de téléphone, données scolaires et disciplinaires, affectations, grades ainsi que des empreintes de mots de passe. Une masse d’informations suffisante pour usurper l’identité d’un recteur, d’un enseignant ou même du ministre de l’Éducation nationale, comme le soulignent les experts en cybersécurité.
Une fuite d’informations massive : 43 Go de données personnelles
Les cybercriminels affirment avoir dérobé 43 Go de données répartis sur plusieurs systèmes. Le détail fourni par French Breaches donne la mesure de l’incident numérique : 24 Go et 1 581 fichiers concernent l’académie de Créteil, 17,8 Go et 1 048 fichiers couvrent les 33 académies françaises, et les 1,6 Go restants proviennent d’extractions d’annuaires des académies de Créteil et de Versailles.
Au total, cela représente environ 346 millions de lignes brutes non dédupliquées. Derrière ces chiffres se cachent des millions de victimes potentielles : le ministère évoque 4,35 millions d’identifiants de personnels, 1,22 million d’élèves du primaire, du collège et du lycée, ainsi que 602 000 comptes académiques. Les parents et responsables légaux figurent également parmi les personnes concernées, tout comme les utilisateurs de plateformes administratives clés.
| Catégorie de données | Volume estimé |
| Identifiants de personnels | 4,35 millions |
| Comptes élèves | 1,22 million |
| Comptes académiques | 602 000 |
| Données totales exfiltrées | 43 Go |
Des données collectées sur plus de vingt ans
L’attaque ne se limite pas aux informations récentes. Les pirates affirment avoir accédé à des données remontant à 2002, couvrant ainsi plus de deux décennies de scolarité et de carrière. Cela signifie que d’anciens élèves, d’anciens enseignants ou d’anciens personnels académiques peuvent également être affectés, même s’ils ont quitté le système éducatif depuis longtemps.
Cette profondeur historique rend la protection des données particulièrement complexe, car les victimes ne sont pas toujours identifiables ni joignables. Les responsables du ministère indiquent que les personnes concernées ont été contactées, mais la tâche s’annonce ardue face à un tel volume d’informations. Les expertises techniques sont en cours pour confirmer la véracité des revendications de ZeroBytes.
Les conséquences concrètes du piratage pour les victimes
Les risques liés à cette cyberattaque dépassent le simple vol de données. Avec les informations exfiltrées, les criminels peuvent usurper des identités, ouvrir des comptes bancaires, souscrire des crédits ou encore se faire passer pour des représentants de l’Éducation nationale auprès de tiers. Les parents d’élèves sont particulièrement vulnérables, car leurs coordonnées et leurs liens avec les établissements scolaires peuvent être exploités pour des campagnes d’hameçonnage ciblées.
Les experts en cybersécurité recommandent aux personnes potentiellement concernées de changer immédiatement leurs mots de passe, d’activer la double authentification et de surveiller leurs relevés bancaires. Le ministère, de son côté, affirme avoir pris des mesures pour renforcer la sécurité de ses systèmes et collaborer avec les autorités judiciaires. La section cybercriminalité du parquet de Paris a ouvert une enquête dès le 15 août.
Quelles leçons tirer de cet incident numérique ?
Cet incident numérique rappelle, si besoin était, qu’aucune organisation n’est à l’abri d’une intrusion déterminée. Le ministère de l’Éducation nationale, qui gère des données sensibles sur des millions de citoyens, doit désormais repenser en profondeur son architecture de sécurité et ses procédures de contrôle d’accès.
Les syndicats enseignants ont d’ailleurs dénoncé un manque de moyens chronique en matière de sécurité informatique, et réclament des audits indépendants et des investissements massifs. Face à la recrudescence des attaques visant les services publics, la question de la souveraineté numérique et de la formation des agents à la cybersécurité devient centrale. L’Éducation nationale pourrait également envisager de généraliser le chiffrement des données et de segmenter ses réseaux pour limiter les dégâts en cas de nouvelle intrusion.
Le groupe ZeroBytes, lui, menace déjà de publier de nouvelles données si ses revendications ne sont pas entendues. Une chose est certaine : la fuite d’informations de l’été 2026 marque un tournant dans la prise de conscience des risques numériques au sein de l’administration française, et pourrait bien accélérer une refonte en profondeur des politiques de protection des données publiques.
Voici les points essentiels à retenir de cette enquête :
- 🔒 Le groupe ZeroBytes revendique le piratage via un VPN, après avoir déjà attaqué le site des impôts.
- 📁 43 Go de données exfiltrées, dont 24 Go pour la seule académie de Créteil.
- 👥 4,35 millions d’identifiants de personnels et 1,22 million de comptes élèves potentiellement concernés.
- 📅 Des données volées remontant à 2002, élargissant considérablement le nombre de victimes.
- ⚖️ Une enquête ouverte par le parquet de Paris, tandis que le ministère examine les informations publiées par French Breaches.
Après dix ans de classe, d’abord en REP à Vénissieux puis en lycée polyvalent à Villeurbanne, Amine a quitté progressivement l’enseignement en 2021 pour l’édition pédagogique, aux côtés d’éditeurs scolaires et de plusieurs INSPÉ, avant de lancer ce fanzine numérique.