Hack de l’Éducation nationale : les données de 1,22 million d’élèves et 4,35 millions d’identifiants de personnels auraient été volées
Une cyberattaque contre l’Éducation nationale aurait permis le vol des données personnelles de 1,22 million d’élèves et de 4,35 millions d’identifiants de personnels. Déjà derrière la revendication visant la DGFiP il y a quelques jours, le hacker ZeroBytes affirme avoir conservé pendant plusieurs jours un accès VPN à différents systèmes du ministère.
Acheter Bitcoin (BTC)
Publicité Kraken
ZeroBytes revendique 43 Go de données de l’Éducation nationale
Le 31 juillet, le ministère de l’Éducation nationale avait confirmé une intrusion après l’usurpation d’un compte professionnel. Il assurait toutefois que le système visé concernait uniquement la formation des personnels et ne contenait ni mots de passe ni données relatives aux élèves.
Cependant, l’auteur de cette intrusion, ZeroBytes, le même hacker derrière la fuite de la DGFiP de la semaine dernière, a revendiqué avoir eu un accès bien plus large aux bases de données du ministère.
💡 Comment sécuriser votre environnement numérique et financier ?
Selon FrenchBreaches, le hacker affirme avoir récupéré un accès VPN lui permettant d’atteindre plusieurs systèmes internes et de poursuivre l’exfiltration pendant plusieurs jours.
Au total, il revendique environ 43 Go répartis dans près de 2 500 fichiers, soit 346 millions de lignes brutes non dédupliquées, dont plusieurs peuvent concerner la même personne.
ZeroBytes estime ainsi que ces données concerneraient environ 1,22 million d’élèves distincts, 4,35 millions d’identifiants de personnels et 602 000 comptes académiques.

Extrait de l'échantillon communiqué à FrenchBreaches
Les fichiers proviendraient notamment des systèmes utilisés pour gérer les élèves de la maternelle au lycée, le suivi du décrochage scolaire, les personnels et les annuaires académiques de Créteil et Versailles.
Les données volées contiendraient toutes sortes de données personnelles comme les identités, des coordonnées, des parcours scolaires, des absences, des informations disciplinaires, des affectations, des grades, des données relatives aux responsables légaux et des empreintes cryptographiques de mots de passe.
Pour le moment, l’authenticité de l’ensemble des fichiers, l’étendue de l’accès VPN et le nombre exact de personnes concernées n’ont pas été confirmés indépendamment.
Obtenez 10 $ en BTC en achetant un wallet Ledger pour protéger vos cryptosPlus de 20 ans de données exploitables pour le phishing et l’extorsion
Selon le hacker, les fichiers revendiqués couvriraient plus de 20 ans, avec certains enregistrements remontant à 2002 et d’autres actualisés jusqu’en juillet 2026.
Ces informations pourraient permettre à un attaquant de se faire passer pour un établissement, une académie ou un service public. En citant des détails réels sur les enfants, il pourrait également piéger leurs parents et rendre ses messages de phishing plus crédibles, avec des risques d’usurpation d’identité, de fraude et de compromission de comptes.
📰 À lire également dans l'actualité – Des hackers transforment des ordinateurs Mac en mineurs de Monero - Comment se protéger ?
Depuis le début de l'année 2025, les entrepreneurs et personnalités du secteur des cryptomonnaies sont particulièrement visés par des attaques physiques. Les criminels recourent à des données issues de piratages, de bases revendues ou de complicités internes pour retrouver le domicile d’une victime, identifier ses proches et même parfois s’attaquer à sa famille.
L'année dernière, la France concentrait 26 % des attaques physiques liées aux cryptomonnaies recensées dans le monde. Depuis le début de 2026, 77 enlèvements et séquestrations ont déjà été comptabilisés dans le pays, illustrant les risques créés par la collecte et la conservation systématiques de données personnelles.
Découvrir comment bien investir dans Bitcoin (et protéger son épargne) avec la méthode StratègeSource : FrenchBreaches
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Commentaires (1)
On est vraiment gouverné par des branquignols. Faut les virer tous ces grandes têtes pensantes de l'état


