Caroline Tréman

🔴 🚨 Nouvelle fuite de données revendiquée à l’Éducation nationale : 43Go - 20 ans de données Le même cybercriminel ayant revendiqué les récentes intrusions visant la DGFiP, affirme avoir compromis des systèmes de l’Éducation nationale après avoir obtenu un accès VPN. Le pirate annonce environ 43 Go de données, répartis dans plus de 2 600 fichiers. Attention : les 346 178 591 lignes annoncées sont des lignes techniques brutes et non dédupliquées, et ne correspondent donc pas à 346 millions de personnes. Le contenu revendiqué comprendrait notamment : • Les bases scolaires de l’académie de Créteil, avec des données remontant à 2005 : identité des élèves, INE, date et lieu de naissance, adresses, responsables légaux, inscriptions, parcours scolaire, restauration, transport et garde périscolaire. • Des exports SCONET nationaux de 2025 et 2026, concernant des collégiens et lycéens : coordonnées, scolarité, absences, notes, compétences, dossiers disciplinaires, orientation et suivi du décrochage scolaire. • Des bases MGI/PELV2, utilisées pour le suivi d’élèves en difficulté : absences, convocations, entretiens, décisions des groupes de prévention du décrochage et dossiers d’accompagnement. • Les données I-Prof des 33 académies, couvrant les personnels de l’Éducation nationale : enseignants, AESH, ATSEM, agents administratifs, anciens personnels et retraités. Les fichiers contiendraient les identités, dates de naissance, adresses, courriels professionnels, matricules, contrats, qualifications, formations et historiques administratifs. • Deux annuaires LDAP complets de Créteil et Versailles, représentant environ 602 000 comptes. Ils exposeraient des identifiants, adresses électroniques, fonctions, établissements de rattachement, statuts de comptes ainsi que des empreintes de mots de passe SHA/SSHA et Windows NT. Le pirate affirme avoir dénombré environ 1,22 million d’élèves distincts et 4,35 millions de matricules de personnels. Ce dernier chiffre inclurait plusieurs décennies d’archives, des anciens agents et des retraités : il ne correspond pas au nombre d’enseignants actuellement en poste. La présence alléguée de données concernant des mineurs, de dossiers scolaires et disciplinaires, d’informations sur des élèves en difficulté, de mots de passe hachés et même de clés d’accès SSH rend cette revendication particulièrement préoccupante.