Cyberattaque majeure : 43 Go de données de l’Éducation nationale dérobées par le hacker des impôts

Encore un gros morceau qui tombe dans le domaine public. Le groupe ZeroBytes, ce duo de cybercriminels français déjà responsable du piratage des impôts, vient de revendiquer une nouvelle attaque. Cette fois, c’est l’Éducation nationale qui est dans le viseur. Près de 43 Go de données auraient été exfiltrés, touchant potentiellement des millions d’élèves, d’enseignants et de personnels. De quoi s’inquiéter pour la protection des données personnelles de toute une génération.

Le groupe ZeroBytes, le hacker des impôts, s’attaque à l’Éducation nationale

Le scénario se répète. Après avoir mis en vente les données de 678 000 contribuables volées à la DGFiP, les mêmes pirates affirment avoir infiltré les systèmes du ministère. Ils annoncent avoir dérobé 346 millions de lignes de fichiers. Un volume de données colossal qui couvre plus de vingt ans d’archives.

ZeroBytes se présente comme un duo de cybercriminels français. Leur revendication a été publiée sur un forum spécialisé, repéré par le compte French Breaches. Selon eux, l’accès se serait fait via un VPN non sécurisé, ouvrant la porte au piratage informatique.

Un duo qui frappe deux fois dans le mille

Ce qui rend cette affaire particulière, c’est la signature. Même méthode, même style de communication. Les plusieurs dizaines de milliers de contribuables déjà touchés sont presque oubliés. Désormais, c’est le monde scolaire qui est exposé. Les impôts d’un côté, l’école de vos enfants de l’autre. La cible n’est plus un ministère, c’est votre vie quotidienne.

Le duo ne cache pas ses intentions : vendre les données aux plus offrants. les familles limousines, comme toutes les autres, doivent prendre conscience de l’ampleur de cette fuite de données.

Que contiennent les 43 Go de données volées ?

Les hackers affirment avoir exfiltré des fichiers couvrant une période de plus de vingt ans. Des informations personnelles sur les élèves, mais aussi sur leurs parents, les enseignants et le personnel administratif. Le système Siecle (ex-Sconet), l’un des principaux outils de gestion des élèves dans le second degré, serait la porte d’entrée. Ce logiciel centralise les dossiers scolaires, les notes, les absences, mais aussi les adresses et les numéros de sécurité sociale.

Voici ce qui pourrait se retrouver entre les mains des criminels :

• 👨‍🎓 Identités complètes des élèves : nom, prénom, date de naissance, adresse
• 👪 Informations sur les familles : situation familiale, profession des parents
• 🏫 Dossiers scolaires : notes, absences, appréciations des enseignants
• 🩺 Données de santé parfois mentionnées dans les fichiers administratifs
• 💳 Numéros de sécurité sociale et autres identifiants administratifs

Le système Siecle, une faille dans la sécurité informatique

Ce n’est pas la première fois que ce système montre des failles. Dès 2022, des chercheurs en cybersécurité alertaient sur des protocoles vieillissants. Le ministère a multiplié les correctifs, mais visiblement, cela n’a pas suffi. Le duo ZeroBytes a trouvé la faille et l’a exploitée tranquillement.

Le piratage informatique de l’Éducation nationale pose une question simple : comment protéger des millions de mineurs quand les outils publics sont si vulnérables ? La réponse n’est pas simple, mais une chose est sûre : la cyberattaque n’est pas un phénomène lointain. Elle frappe nos écoles, nos mairies, nos hôpitaux.

Les risques concrets pour les familles et les enseignants

Imaginez votre adolescent, son carnet de notes, son adresse, son médecin traitant. Tout ça dans les mains d’un inconnu qui peut en faire ce qu’il veut. Les risques sont bien réels : usurpation d’identité, chantage, phishing ciblé. Les parents peuvent recevoir des mails anormalement précis sur la scolarité de leur enfant. Les enseignants ne sont pas épargnés, avec leurs informations personnelles exposées.

Que faire si votre enfant est concerné ?

Le ministère doit envoyer des notifications aux personnes touchées. Mais vous pouvez agir rapidement.

• 🔒 Changez vos mots de passe sur les espaces numériques scolaires (ENT) et les comptes associés
• 📧 Restez prudent face aux e-mails suspects qui évoquent la scolarité de votre enfant
• 🛡️ Activez le double facteur (2FA) partout où c’est possible
• 📄 Surveillez vos relevés bancaires et ceux des comptes liés à la famille
• 🚨 Signalez toute utilisation frauduleuse de vos informations à la CNIL et à Police nationale

La fuite de données n’est pas une simple formalité administrative. C’est une intrusion dans votre vie privée.

Le ministère face à une facture de plus de 100 millions d’euros

Au-delà de la simple fuite de données, l'addition est salée. Selon les premières estimations, la remédiation urgente dépasse les 100 millions d’euros. Ce budget couvre la réparation des systèmes, la notification des victimes, les services de surveillance du dark web et les frais juridiques. Une somme qui aurait pu servir à acheter des manuels scolaires ou à rénover des classes.

La cybersécurité du secteur public en question

Cet événement remet sur la table la question de la sécurité informatique dans les services publics. Entre 2024 et 2026, les attaques contre les administrations locales ont doublé. Le Limousin n’est pas épargné : des mairies du Limousin ont déjà été touchées par des ransomwares, comme à Brive-la-Gaillarde en 2023 et à Limoges en 2024. Chaque fois, des données personnelles d’habitants ont été compromises.

Le ministère de l’Éducation nationale a annoncé le lancement d’une enquête interne et le renforcement de ses protocoles. Mais les experts en cybersécurité sont sceptiques. Beaucoup de ces systèmes datent d’avant le passage au numérique massif, et les correctifs sont complexes à déployer à si grande échelle.

En attendant, les parents, les enseignants et les élèves doivent vivre avec cette cyberattaque dans un coin de la tête. Le duo ZeroBytes continue de revendiquer ses coups sans être inquiété. La question n’est plus de savoir si une autre structure sera piratée, mais quand. Et qui sera la prochaine victime ?

Jules Fontaine

Rédacteur en chef des échos limousins. Journaliste passé par plusieurs quotidiens du Sud-Ouest, revenu vivre en Haute-Vienne pour raconter le Limousin autrement, avec rigueur et proximité.