Élèves, enseignants, parents... Après le fisc, ZeroBytes revendique le piratage massif de données de l’Éducation nationale

Après les données fiscales, celles de l'Éducation nationale pourraient avoir été compromises à grande échelle. Le groupe de cybercriminels se présentant sous le pseudonyme « ZeroBytes », déjà revendiqué comme responsable du piratage de la Direction générale des finances publiques (DGFiP), affirme désormais être à l'origine de l'intrusion informatique détectée fin juillet par le ministère de l'Éducation nationale. Selon des informations rapportées par *Le Figaro*, cette nouvelle cyberattaque concernerait des données personnelles sensibles relatives à des élèves, des enseignants et des parents. ## Des millions de lignes de données exfiltrées D'après FrenchBreaches, un site spécialisé dans le suivi des cyberattaques et des fuites de données, ZeroBytes assure avoir « absorbé 346 millions de lignes » de données il y a quelques semaines. Ce volume considérable, s'il était confirmé, placerait cette intrusion parmi les plus massives jamais enregistrées dans le secteur public français. Le duo, qui se présente comme un groupe de cybercriminels français, affirme avoir exfiltré des milliers de fichiers couvrant une période de plus de vingt ans, contenant notamment des informations personnelles sur des mineurs et des personnels de l'Éducation nationale. Le mode opératoire décrit par les assaillants interpelle par sa dimension revendicative. « Vous m'aviez détecté, mais vous ne m'avez pas coupé. Je suis donc resté infiltré sous vos yeux », prétend ZeroBytes, suggérant une persistance au sein des systèmes du ministère malgré une détection préalable. Cette déclaration, rapportée par FrenchBreaches, reste toutefois à confirmer par les autorités compétentes, qui n'ont pas encore communiqué officiellement sur l'étendue exacte de la compromission. ## Un contexte de vulnérabilité accrue des institutions publiques Cette nouvelle revendication intervient dans un climat de défiance croissante concernant la sécurité des systèmes d'information de l'État. Le piratage de la DGFiP, précédemment attribué au même groupe, avait déjà mis en lumière des failles potentielles dans la protection des données fiscales des citoyens français. L'Éducation nationale, qui gère des volumes considérables de données personnelles — incluant des informations sur des millions de mineurs — représente une cible particulièrement sensible, d'autant plus que les conséquences d'une fuite de données impliquant des enfants pourraient s'avérer durables. Selon les éléments rapportés par *Le Figaro*, l'intrusion aurait été détectée par le ministère fin juillet, sans que l'ampleur exacte des données compromises n'ait été officiellement communiquée à ce stade. Les investigations techniques, confiées aux services spécialisés de l'État, devraient permettre de déterminer si les affirmations de ZeroBytes correspondent à la réalité des systèmes compromis. En effet, les groupes de cybercriminels revendiquent parfois des attaques qu'ils n'ont pas menées, ou amplifient l'importance des données exfiltrées à des fins de notoriété. ## Des implications juridiques et sociétales majeures La compromission potentielle de données relatives à des mineurs soulève des questions juridiques particulièrement sensibles. Le Règlement général sur la protection des données (RGPD) impose aux organismes publics des obligations strictes en matière de sécurisation des données personnelles, et les sanctions encourues en cas de manquement pourraient être significatives. Par ailleurs, la fuite d'informations concernant des élèves pourrait exposer ces derniers à des risques d'usurpation d'identité ou de harcèlement, des conséquences d'autant plus préoccupantes qu'elles toucheraient des personnes vulnérables. Les autorités françaises, qui ont renforcé ces dernières années leurs dispositifs de cybersécurité, notamment via l'Agence nationale de la sécurité des systèmes d'information (ANSSI), se trouvent confrontées à un défi de taille : concilier la modernisation numérique des services publics avec une protection efficace des données citoyennes. Cette affaire, qui intervient après plusieurs autres incidents de sécurité notables, pourrait conduire à une réévaluation des protocoles de sécurité en vigueur au sein des ministères, ainsi qu'à un renforcement des contrôles périodiques. ## Une enquête en cours, des réponses attendues À ce jour, le ministère de l'Éducation nationale n'a pas publié de communication détaillée sur les mesures correctives engagées suite à la détection de cette intrusion. Les prochaines semaines devraient être décisives pour établir l'ampleur réelle de la fuite et identifier les personnes potentiellement concernées. Les familles et les personnels de l'Éducation nationale, qui pourraient être impactés par cette compromission, attendent des réponses claires sur les risques encourus et les démarches à entreprendre pour protéger leurs données personnelles. La gestion de cette crise par les pouvoirs publics constituera un test significatif de leur capacité à répondre aux menaces cybernétiques croissantes qui pèsent sur les infrastructures critiques de l'État.