Nouvelle cyberattaque contre l’Éducation nationale : des données personnelles ont été volées
Le ministère de l’Éducation nationale a confirmé une nouvelle cyberattaque ayant conduit au vol de données d’identité et professionnelles d’agents. Cette intrusion, la troisième en six mois, a été révélée le 31 juillet 2026.
L’attaque s’est produite dans la nuit du 25 juillet 2026, suite à l’usurpation d’un compte d’un professionnel. L’attaquant a pu accéder au système d’information dédié à la formation des personnels en utilisant les identifiants de ce compte.
Quelles données ont été volées ?
Le pirate, dont l’identité reste inconnue, a réussi à exfiltrer des données concernant les « agents du ministère ayant exercé en académie depuis 2001 ». Les informations compromises incluent des éléments d’identité et des informations professionnelles, tels que les statuts et les fonctions. Pour certains agents, des coordonnées personnelles, y compris l’adresse postale, le numéro de téléphone et le numéro de sécurité sociale, ont également été exposées. Le ministère a averti que cette fuite pourrait entraîner des arnaques ciblées et des attaques de phishing, incitant les agents à faire preuve de vigilance face à des tentatives de fraude. Il est à noter que le système compromis ne contient ni données bancaires ni mots de passe, ni informations relatives aux élèves.
Un troisième hack en six mois
Le ministère n’a pas encore pu établir le nombre exact d’agents concernés. Un porte-parole a indiqué qu’il n’existe pas de « volumétrie » précise à ce stade des investigations, mais a confirmé que des enseignants sont parmi les potentiellement touchés. Les personnes concernées seront informées dans les meilleurs délais. Conformément à ses obligations légales, le ministère a déposé plainte et saisi l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ainsi que la Commission nationale de l’informatique et des libertés (Cnil).
Cette cyberattaque s’inscrit dans un contexte alarmant, puisque le ministère a déjà subi deux autres attaques en 2026. En mars, il avait été révélé que des données de 243 000 agents, stagiaires ou titulaires, avaient été volées via le système Compas. Un mois plus tard, une fuite touchant des millions d’élèves avait également été constatée.
Source : 01net
