Après le fisc, l’Éducation nationale se fait pirater : 43 Go de données volées à l’école
Date 19-08-2026 08:55:50 | Sujet : Cyber-Sécurité
| Après les impôts et les successions, l’école : la série noire des fuites de données publiques continue. Depuis mi-août 2026, la France enchaîne les cyberattaques contre ses administrations. La Direction générale des finances publiques (DGFiP) a vu les données fiscales de près de 700 000 contribuables (particuliers et professionnels) exfiltrées, ainsi qu’une brèche sur le portail des successions vacantes, rapidement fermée. Dans la foulée, le ministère de l’Éducation nationale confirme une intrusion de fin juillet et poursuit ses expertises après des revendications portant sur des données d’élèves et de personnels. Le groupe ZeroBytes est cité dans plusieurs de ces affaires. Vigilance face aux risques d’hameçonnage.
Une cascade d’incidents qui fait tache
L’été 2026 restera gravé comme un moment particulièrement sombre pour la sécurité informatique de nos institutions. On pensait l’épisode clos après les premières révélations touchant le fisc, mais la réalité nous a rapidement rattrapés. Une brèche sur le service des successions plus tard, c’est le ministère chargé de l’enseignement qui se retrouve propulsé au cœur de la tempête. Cette succession de failles pose une question brutale : jusqu’où va aller l’hémorragie ? Derrière ces attaques à répétition, un nom revient en boucle sur les forums spécialisés, celui de ZeroBytes. Face à l’ampleur du problème, le gouvernement tente de rassurer, multiplie les messages d’excuses et promet des audits en chaîne. Mais sur le terrain, l’inquiétude grimpe d’un cran face à la menace très concrète de l’hameçonnage.
Le fisc pris pour cible : des centaines de milliers de foyers exposés
Pour bien mesurer la gravité de la situation, il faut revenir au début de cette affaire. Dès la fin du mois de juin, puis à nouveau fin juillet, des pirates ont réussi à s’introduire dans les serveurs de la gestion fiscale. Le mode opératoire n’a rien d’un scénario de science-fiction : ils ont simplement utilisé des identifiants professionnels dérobés pour franchir les portes d’entrée. Résultat, ce sont environ 678 000 particuliers et entreprises qui ont vu leurs dossiers consultés puis aspirés sans que personne ne s’en aperçoive sur le moment.
Les pièces dérobées ne sont pas anodines et dessinent un profil très précis de chaque victime. On y retrouve évidemment les noms, prénoms et adresses, mais aussi le revenu fiscal de référence, le taux appliqué pour le prélèvement à la source ou encore la composition exacte du foyer. Les bases liées au cadastre ont elles aussi subi des dégâts, touchant là encore plusieurs centaines de milliers d’accès.
Il aura fallu attendre le 12 août pour que les pirates revendiquent haut et fort leur coup sur le Web clandestin, mettant en vente ces lots de fichiers. C’est seulement à ce moment-là que l’administration fiscale a réalisé la portée du vol. Dans la foulée, la justice s’est saisie du dossier via le parquet de Paris, tandis que la CNIL et l’ANSSI prenaient le problème à bras-le-corps. L’affaire est montée jusqu’au sommet de l’État avec l’organisation d’une réunion de crise à Matignon, suivie des excuses publiques de David Amiel. Le ministre a qualifié la situation de purement insupportable pour les citoyens concernés, lesquels reçoivent progressivement un courriel d’avertissement.
Un portail secondaire emporté par la vague
Alors qu’on pensait le dossier fiscal stabilisé, une autre mauvaise surprise est venue alourdir le bilan quelques jours plus tard. Le 18 août, la direction des Finances publiques a dû admettre l’existence d’une troisième faille, localisée cette fois sur le portail des successions vacantes. Repérée la veille au soir, la brèche a été colmatée en urgence pour éviter tout dégât supplémentaire.
Ce service web, ouvert à tout le monde sans authentification préalable, sert d’ordinaire à consulter l’état des dossiers d’héritage sans héritier connu. Les attaquants ont réussi à poser leurs mains sur les journaux de requêtes. La direction s’est voulue rassurante en affirmant que cet incident n’avait pas l’ampleur du piratage principal. Selon les déclarations officielles, les éléments exposés restent assez proches de ce qu’on trouve dans des annonces légales : noms des défunts, dates de décès ou éléments patrimoniaux basiques. Surtout, les identifiants de connexion et les espaces personnels sécurisés sont restés complètement hors d’atteinte.
L’école touchée à son tour au cœur de l’été
Pendant que Bercy colmatait ses fuites, le ministère de l’Éducation nationale luttait lui aussi dans l’ombre. Tout a démarré pendant la nuit du 25 juillet, là encore à cause d’un compte d’agent piraté. L’accès compromis donnait sur un outil interne gérant la formation des équipes pédagogiques. Dès le lendemain, les équipes techniques ont coupé les accès distants et lancé la riposte.
L’administration a fini par communiquer à la fin du mois de juillet. Au départ, l’incident semblait circonscrit aux dossiers des agents en poste dans les académies depuis 2001. Pour eux, le bilan fait état d’informations administratives compromises : fonctions, statuts, et parfois numéros de sécurité sociale ou adresses personnelles. À ce stade, le ministère certifiait qu’aucun mot de passe, RIB ou dossier d’élève n’avait quitté les serveurs. Les plaintes ont été déposées et les agents avertis par message direct.
Cependant, le scénario s’est lourdement aggravé au milieu du mois d’août. Le groupe ZeroBytes est revenu à la charge en affirmant détenir cette fois un volume colossal de 43 Go de données. Les pirates affirment posséder des dizaines de millions de lignes extraites de bases historiques comme SCONET ou I-Prof, couvrant plus de vingt ans d’archives et incluant des données relatives à 1,22 million d’élèves. L’académie de Créteil apparaît d’ailleurs en première ligne dans les éléments diffusés.
Face à ces révélations fracassantes, la rue de Grenelle a réagi par un nouveau communiqué le 18 août, sans nier ni confirmer immédiatement l’intégralité des prétentions du groupe. Des analyses poussées se poursuivent pour démêler le vrai du faux. Si la fuite concernant les élèves se confirme sur le plan technique, les représentants légaux seront prévenus individuellement. En parallèle, un chantier global de sécurisation des infrastructures a été ouvert sous le contrôle direct de l’ANSSI.
Incident de sécurité affectant des données détenues par le ministère de l’Éducation nationale
Le 31 juillet 2026, le ministère de l’Éducation nationale a rendu publique l’intrusion frauduleuse dont il a été victime dans la nuit du 25 juillet et l’exfiltration de données à caractère personnel qu’elle a pu entraîner.
Éducation Nationale
Des méthodes simples pour des dégâts colossaux
En prenant du recul sur ces attaques, on constate qu’elles partagent toutes un point commun presque troublant. Pas besoin d’exploiter de failles complexes dans le code : les pirates s’appuient principalement sur le vol d’accès d’agents publics. Une fois un compte utilisateur compromis, il leur suffit de s’infiltrer via les accès distants type VPN pour naviguer au sein des réseaux internes.
La récurrence du nom ZeroBytes montre bien la présence d’acteurs opportunistes capables de frapper là où les défenses faiblissent. Pour les citoyens dont les données se retrouvent désormais dans la nature, les conséquences ne sont pas virtuelles. Avec des dossiers comprenant l’adresse, le revenu et la composition familiale, les cybercriminels disposent du matériel parfait pour monter des arnaques téléphoniques ou des courriels piégés redoutablement crédibles.
Les chiffres clés de la vague d’attaques
- Finances publiques : environ 678 000 foyers et professionnels touchés par la fuite principale.
- Éducation nationale : 43 Go de fichiers revendiqués par les pirates, incluant potentiellement 1,22 million d’élèves.
- Historique des données : des archives remontant jusqu’à 2001 dans le secteur de l’enseignement.
- Mécanisme principal : usurpation de comptes professionnels et accès VPN légitimes dérobés.
Comment vous protéger efficacement dans les prochains mois
Si votre profil fait partie des lots dérobés, la plus grande prudence s’impose dans la gestion de vos messages au quotidien. Il faut garder en tête une règle fondamentale : ni les services fiscaux, ni les établissements scolaires ne vous demanderont jamais votre mot de passe, un code reçu par SMS ou vos identifiants bancaires par mail ou téléphone.
- Vérifiez l’expéditeur : observez attentivement l’adresse mail qui vous écrit, les escrocs utilisant des noms de domaine très proches des officiels.
- Ne cliquez pas sur les liens douteux : passez plutôt par vos marqueurs habituels ou les applications officielles pour vous connecter à vos espaces.
- Utilisez des mots de passe uniques : si vous réutilisiez le même code sur plusieurs plateformes, changez-le immédiatement sur les sites sensibles.
- Surveillez vos comptes bancaires : jetez un œil régulier à vos mouvements de compte pour repérer tout prélèvement suspect.
- Signalez les fraudes : en cas de message douteux imitant une administration, signalez-le sur les plateformes gouvernementales prévues à cet effet.
La faille de trop pour la transformation numérique de l’État ?
Cet incident tombe au plus mauvais moment pour le ministère des Finances. Ses équipes préparent activement la généralisation de la facturation électronique entre entreprises, un projet titanesque qui va brasser d’immenses volumes de données économiques. Or, un tel chantier repose entièrement sur une infrastructure irréprochable et sur la confiance aveugle des acteurs privés. Le fait qu’un simple vol d’identifiants ait suffi à franchir les portes de Bercy relance le débat sur la solidité de nos architectures informatiques. Plus la puissance publique digitalise ses services, plus la surface d’exposition s’élargit pour les cybercriminels. Si les verrous de base finissent par sauter sur des bases aussi centrales, la transition vers le tout-numérique risque fort de réserver d’autres mauvaises surprises.
Cette série d’attaques ramène brutalement sur le devant de la scène la question de la souveraineté et de la solidité de nos infrastructures informatiques. Les promesses de renforcement des systèmes et les excuses ministérielles ne suffiront pas à effacer la présence de ces fichiers dans les réseaux criminels. La réponse des pouvoirs publics devra être rapide, massive et durable pour restaurer la confiance des usagers.
|
|