Cyberattaque : des données d'élèves piratées au ministère de l'Education nationale
Le ministère de l’Education nationale a été victime d’une cyberattaque fin 2025 ayant entraîné la fuite de données personnelles d’élèves, dont le nombre exact reste à ce stade inconnu. Cet incident a été révélé mardi 14 avril 2026 par le ministère lui-même, plus de trois mois après l'incident. A l'origine de cet incident, une usurpation d'identité rendue possible par "une faille technique, identifiée en décembre 2025 et corrigée par les services du ministère", mais qui "a été exploitée peu avant sa résolution. Les investigations approfondies menées ces derniers jours ont permis d'établir que l'attaquant a bien pu exfiltrer des données lors de cette opération".
Ont pu être compromis des comptes Educonnect donnant accès à l'espace numérique de travail (ENT) des élèves qui n'avaient pas été activés au moment de l'attaque et pour lesquels "le ministère a procédé à une réinitialisation complète des codes d'accès. L'ensemble des comptes non encore distribués et activés a par ailleurs été bloqué." Les informations exposées incluent le nom et prénom, l'identifiant EduConnect, l'établissement et la classe, l'adresse mail (lorsqu'elle était renseignée) ainsi que le code d'activation (uniquement pour les comptes non encore activés).
"Dès la détection de l'incident, une cellule de crise a été activée. Le ministère a immédiatement suspendu l'accès au service concerné et engagé un travail de renforcement de la sécurité d'accès par un mécanisme de double authentification", indique encore le communiqué.
Cette cyberattaque n'est pas isolée et fait suite à plusieurs fuites liées au système Compas ou encore l'application de gestion de ses établissements du premier degré dans l'enseignement catholique. Le bouclier numérique mis en place fin mars 2024 par l'ex ministre de l'Education nationale Nicole Belloubet n'est manifestement pas encore au point (notre article du 24 mars 2026).
