Encore une fois, l’Éducation nationale a été piratée. Le pire ? Cette cyberattaque pourrait avoir exposé les données personnelles d’un grand nombre d’agents.
Voilà que quelques mois après une première cyberattaque, l’Éducation nationale se retrouve une nouvelle fois dans le viseur des pirates. Mi-avril, le ministère de l’Éducation nationale, de l’Enseignement supérieur et de la Recherche révélait une fuite de données liée à ÉduConnect, qui concernait des élèves.
Fin juillet, c’est un nouvel incident qui frappe l’administration. Cette fois, les cybercriminels auraient ciblé le système de formation des personnels, avec des données personnelles d’un grand nombre d’agents potentiellement compromises. Voici ce que l’on sait de cette nouvelle attaque.
L’Éducation nationale piratée : quelles informations les hackers ont-ils pu récupérer ?
Le ministère de l’Éducation nationale a confirmé avoir subi une intrusion informatique dans la nuit du 25 juillet. L’attaque a ciblé le système utilisé pour la formation des personnels.
Les équipes de sécurité ont détecté l’alerte dès le lendemain. Elles ont rapidement coupé l’accès externe au service concerné et déclenché une cellule de crise. Les investigations se poursuivent afin de déterminer l’ampleur exacte de la fuite.
Selon le ministère, les pirates auraient pu accéder aux données d’identité de tous les agents ayant exercé dans une académie depuis 2001. Ils auraient aussi récupéré leurs informations professionnelles.
Pour certains personnels, des données plus sensibles figureraient également parmi les informations potentiellement consultées. Cela inclut l’adresse postale, le numéro de téléphone ainsi que le numéro de sécurité sociale.
En revanche, le ministère affirme qu’aucune donnée bancaire, aucun mot de passe et aucune information concernant les élèves n’étaient stockés dans ce système précis.
Une enquête en cours
D’après les premiers éléments, l’Éducation nationale aurait été piratée après le détournement d’un compte professionnel. Les circonstances exactes restent toutefois en cours d’analyse.
Le ministère a déposé plainte. Il a également sollicité l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et la CNIL pour accompagner les investigations.
Les personnes potentiellement concernées recevront une notification individuelle dans les prochains jours. En attendant, les autorités recommandent une vigilance renforcée face aux tentatives d’hameçonnage.
Ce conseil n’a rien d’anodin. Après une fuite de données, les cybercriminels profitent souvent de la confusion pour envoyer de faux courriels ou passer des appels frauduleux. Le ministère rappelle d’ailleurs qu’il ne demande jamais d’identifiants, de mots de passe ou de coordonnées bancaires par téléphone ou par e-mail.
Bref, le ministère poursuit ses vérifications afin de mesurer l’ampleur exacte de cette cyberattaque. Mais cette nouvelle affaire rappelle surtout qu’une intrusion informatique ne se limite pas à un simple vol de données. Lorsqu’elles tombent entre les mains de cybercriminels, des informations personnelles sensibles peuvent rapidement servir à des tentatives d’escroquerie ou d’usurpation d’identité.
- Partager l'article :
