S3 1 Tio
S3 1 Tio
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

L’Éducation nationale s’est encore fait pirater, un nombre important d’agents concernés

Vendredi, le ministère a reconnu « une intrusion frauduleuse dans l’un de ses systèmes d’information », qui « a pu conduire à l’exfiltration de données à caractère personnel concernant un nombre important de ses agents ».

C’est la troisième fois cette année, après l’intrusion sur le portail RH Compas en mars qui a exposé les informations de quelque 243 000 agents et stagiaires, ainsi qu’une cyberattaque contre ÉduConnect en avril. Dans ce cas, les élèves étaient visés avec leurs prénoms, noms, identifiants ÉduConnect, établissements, classes et emails.

Cette fois-ci, l’attaque a visé le service dédié à la formation des personnels. L’attaque s’est déroulée dans la nuit du 25 au 26 juillet 2026, avec l’usurpation d’un compte professionnel. Les cibles potentielles sont larges car elles concernent « les agents du ministère ayant exercé en académie depuis 2001 », soit il y a 25 ans tout de même.

Illustration : Flock

Dans le lot des données dérobées, des éléments d’identité et d’informations professionnelles (statut et fonctions) ainsi que, « pour une partie d’entre eux », les coordonnées postales, le numéro de téléphone ainsi que celui de sécurité sociale. Aucun détail n’est donné sur la volumétrie précise, tout juste savons-nous qu’il « s’agit entre autres d’enseignants » via une confirmation du ministère à l’AFP.

Le ministère annonce qu’une plainte a été déposée. L’ANSSI (Agence nationale de la sécurité des systèmes d’information) et la CNIL (Commission nationale de l’informatique et des libertés) ont été saisies. Bien évidemment, les « personnes susceptibles d’être concernées seront informées dans les meilleurs délais ». Pour rappel, la notification des personnes concernées est une obligation « en cas de risque élevé ».

Le ministère rappelle les règles élémentaires de prudence en matière de cybersécurité et notamment le risque de phishing avec des pirates qui tenteraient de se faire passer pour le ministère. Il met aussi en garde contre… l’usurpation d’identité, qui est justement en cause dans le cas présent.

Commentaires (7)

votre avatar
C’est la troisième fois cette année
Le ministère rappelle les règles élémentaires de prudence en matière de cybersécurité
Règles élémentaires que le ministère ne s'applique donc pas à lui-même :yes:
votre avatar
En même temps, vu que tous les budgets publics (ou presque) sont en berne et que c'est probablement des logiciels legacy qui ont étés touchés, ça m'étonne pas qu'il reste des failles...
La question est surtout : sont-ils actuellement en train de vérifier les failles de tous leurs systèmes d'informations (ce qui doit être un travail colossal et très coûteux) ?
votre avatar
L'actu parle de l'"usurpation d’un compte professionnel", pas de l'exploitation d'une faille.
votre avatar
Ce serait bien d'avoir la méthode qui a conduit à l'usurpation du compte, cela suppose qu'il n'y avait pas de MFA ?
votre avatar
Toujours le même vecteur, usurpation d'un compte "admin" sans 2FA. Il y a eu tellement de fuite de données que les compte avec les mdp sont disponibles :(
votre avatar
TIL : le bouton "signaler une erreur" :)
votre avatar
Piratée, forme passive, tout ça :D
(ce genre de correction passe très bien par le bouton "signaler une erreur" :p)