Chômage technique : la cyberattaque contre l’Éducation nationale perturbe la rentrée scolaire
La cyberattaque ciblant l’Éducation nationale a provoqué des perturbations significatives dans l’organisation de la rentrée scolaire. Face à la menace des pirates informatiques, le ministère a été contraint de désactiver plusieurs outils en ligne pour des raisons de sécurité. Conséquemment, de nombreux proviseurs, chefs d’établissement et enseignants de plusieurs académies se retrouvent au « chômage technique » alors que la rentrée des classes approche rapidement. En réponse aux critiques des syndicats concernant un manque de communication, le ministère a tenu plusieurs réunions d’urgence et s’engage à rétablir les accès dans les meilleurs délais.
Cette attaque survient dans le contexte du piratage des impôts, avec le groupe de hackers ZeroBytes revendiquant la compromission de l’Éducation nationale. Les cybercriminels affirment avoir siphonné 43 Go de données, soit environ 346 millions de lignes d’archives couvrant plus de vingt ans, ayant infiltré les systèmes du ministère depuis fin juillet 2026. Suite à un nettoyage des doublons, ils déclarent avoir isolé les identités de 1,22 million d’élèves, 4,35 millions de personnels et 602 000 comptes académiques, incluant des données de l’académie de Créteil et de l’ancien système SCONET.
Peu après cette revendication, le ministère de l’Éducation nationale a annoncé qu’il poursuivait ses investigations. Dans un communiqué, il a affirmé continuer « ses expertises techniques afin d’établir la nature exacte et l’étendue des données exfiltrées », tout en s’engageant à informer les éventuelles nouvelles victimes d’une violation de données.
La cyberattaque a considérablement compliqué la rentrée scolaire. De nombreux proviseurs et enseignants ont constaté qu’ils n’avaient plus accès à des outils en ligne essentiels, y compris leur messagerie professionnelle. Plusieurs accès ont été résiliés pour endiguer toute nouvelle attaque et éjecter les pirates des réseaux informatiques. Le ministère a mis en place un « plan de renforcement de la sécurité de ses systèmes d’information » en réponse aux revendications de ZeroBytes.
Parmi les outils désactivés figure le mécanisme des « clés OTP-ODA », utilisé pour sécuriser l’accès aux portails professionnels et pédagogiques. Ce système, qui combine deux couches de vérification, a été suspendu après la détection d’une vulnérabilité, rendant impossible l’accès aux outils nécessaires à la préparation de la rentrée scolaire.
Les responsables d’écoles expriment leur frustration face au manque d’informations fournies par le ministère. Agnès Andersen, du syndicat de chefs d’établissement ID-FO, a souligné que les chefs d’établissements n’avaient reçu « aucune information de la part du ministère sur ce qu’il se passe réellement ».
À la suite de plusieurs réunions d’urgence, le ministère a promis de relancer toutes les applications nécessaires à la rentrée scolaire dans les plus brefs délais, avec un rétablissement progressif des outils à partir du lundi 24 août 2026. La rentrée scolaire est prévue pour le mardi 1er septembre 2026.
Source : 01net.
