En bref
- Le fait. Le ministère confirme une intrusion et une exfiltration possible de données d’agents ; le périmètre élèves reste en expertises.
- Êtes-vous concerné ? Agents de l’Éducation nationale ; pour les élèves et les familles, la présence de données est revendiquée et le ministère annonce informer individuellement les représentants légaux si des élèves sont effectivement concernés.
- Quoi faire :
- aucun lien « ENT / académie / parentèle » hors canaux officiels ; vérifier l’expéditeur ;
- en cas de doute, s’appuyer sur cybermalveillance.gouv.fr / 17Cyber.
Détail technique
Le fait
Qui. Ministère de l’Éducation nationale (systèmes d’information liés aux personnels, puis revendication plus large visant plusieurs outils académiques).
Quoi. Fin juillet 2026, le ministère confirme une intrusion frauduleuse dans l’un de ses systèmes d’information, susceptible d’avoir conduit à l’exfiltration de données personnelles concernant un nombre important d’agents. Des communiqués et reprises presse situent l’intrusion dans la nuit du 25 juillet 2026, après usurpation d’un compte professionnel, sur un système lié à la formation des personnels.
En août 2026, un acteur sous le pseudonyme ZeroBytes revendique une exfiltration beaucoup plus large (plusieurs systèmes académiques, volumes très élevés, présence revendiquée de données d’élèves et de responsables légaux). Le 18 août 2026, le ministère indique que des données exfiltrées ont été publiées en ligne, que des données relatives à des élèves sont également revendiquées, et que les expertises se poursuivent pour en déterminer la nature et l’étendue.
Quand. Intrusion / détection : fin juillet 2026 (nuit du 25 juillet selon la presse régionale et spécialisée). Revendications et mises à jour publiques : mi-août 2026 (revendication du 17 août 2026, communiqué du ministère du 18 août 2026).
Impact FR
- Agents : identité, statut, fonctions ; pour certains, adresse, téléphone, numéro de sécurité sociale — selon les éléments communiqués fin juillet (système de formation des personnels).
- Élèves / familles : présence revendiquée en août ; le ministère annonce informer individuellement les représentants légaux si des élèves sont effectivement concernés.
- Risques concrets : phishing académique (« votre établissement », « ENT », « inscription »), usurpation d’identité, ingénierie sociale ciblant parents et personnels, recoupement avec d’autres fuites.
- Sensibilité particulière : éventuelle présence de mineurs et de données scolaires / disciplinaires dans les ensembles revendiqués.
Ce qui est solide. Confirmation ministérielle d’une intrusion et d’une exfiltration possible de données d’agents (fin juillet 2026) ; suite médiatique et mises à jour officielles relayées en août.
Remédiation simple
Checklist courte (dirigeant, DSI, RSSI, ou responsable d’établissement) :
- Comptes et accès — inventaire des comptes à privilèges / VPN / SSO ; MFA partout où c’est possible ; révocation des sessions dormantes.
- Surveillance des exports — alertes sur volumes inhabituels de lectures / exports de bases métier (annuaire, RH, scolarité).
- Phishing métier — brève interne : aucun lien « ENT / académie / parentèle » hors canaux officiels ; vérifier l’expéditeur.
- Personnes concernées — préparer un message clair (qui, quoi, quoi faire) sans dramatiser ; pointer vers cybermalveillance.gouv.fr / 17Cyber si besoin.