Six jours après le piratage du fisc, le même groupe affirme avoir vidé les serveurs de l’Éducation nationale : 43 gigaoctets de fichiers, où figureraient les identités de 1,22 million d’élèves et les dossiers de plusieurs millions de personnels. Le ministère n’a pas confirmé à ce stade, et les chiffres avancés sont ceux des pirates eux-mêmes. Voici ce qui est établi, ce qui ne l’est pas, et ce que ça implique concrètement pour les familles à quinze jours de la rentrée.
- ▸Le groupe ZeroBytes, déjà à l’origine du piratage de la DGFiP, revendique le vol de 346 178 591 lignes de données réparties dans 2 500 fichiers, soit environ 43 Go.
- ▸Après recoupement, les pirates parlent de 1,22 million d’élèves distincts, de 4,35 millions de fiches de personnels issues d’I-Prof et d’environ 602 000 comptes d’annuaire avec empreintes de mots de passe.
- ▸Les académies de Créteil et Versailles sont explicitement citées, ainsi qu’I-Prof à l’échelle des 33 académies. L’accès initial se serait fait via un VPN compromis, comme aux impôts.
- ▸Prudence : ces volumes sont revendiqués, pas vérifiés indépendamment. Le ministère n’a pas publiquement confirmé l’ampleur de la fuite.
Ce qui est revendiqué, dans le détail #
Les pirates ne se contentent pas d’un chiffre global : ils décrivent trois ensembles distincts. Le plus lourd provient d’I-Prof, l’outil national de gestion des personnels de l’Éducation nationale, pour 17,8 Go couvrant les 33 académies. Les deux autres viennent des annuaires des académies de Créteil et de Versailles.
Le contenu décrit est large et, pour les familles, sensible : identités d’élèves de la maternelle au lycée avec dates de naissance, coordonnées et adresses des parents, notes, évaluations et bilans de compétences, données de services périscolaires (cantine, transport, garderie), identifiants professionnels d’enseignants et de personnels administratifs. S’y ajoutent des éléments purement techniques : clés d’accès serveur, fichiers de configuration, et environ 602 000 empreintes de mots de passe issues des annuaires LDAP.
À lire Actualité smartphones et tablettes : le récap des sorties marquantes de 2026
Les extractions couvriraient une période allant de 2002 à juillet 2026 — autrement dit, des générations entières d’anciens élèves, aujourd’hui adultes, peuvent s’y trouver.
« 346 millions, c’est un nombre de lignes de base de données, pas un nombre de personnes. Les pirates eux-mêmes ramènent le total à 1,22 million d’élèves distincts. »— Ce que disent les revendications, lues en entier
Le piège du chiffre : 346 millions de lignes ≠ 346 millions de victimes #
C’est la nuance que les revendications de ce type effacent volontiers, et elle change tout. 346 178 591, c’est un nombre de lignes brutes dans des exports de bases de données. Un même élève génère des dizaines, parfois des centaines de lignes : une par note, une par inscription à un service, une par année scolaire, une par doublon d’export.
Les pirates eux-mêmes donnent le chiffre après dédoublonnage : 1,22 million d’élèves distincts. C’est beaucoup, mais c’est trois cents fois moins que le chiffre choc mis en avant. Gonfler le volume brut fait partie de la stratégie commerciale de ces groupes, qui cherchent à revendre les bases.
Deuxième réserve, tout aussi importante : rien n’est vérifié indépendamment. ZeroBytes a diffusé treize extraits de bases en guise de « preuve », et un média spécialisé a confirmé la cohérence d’un échantillon. Ce n’est pas la même chose qu’un audit. À l’heure où nous écrivons, le ministère n’a pas publiquement confirmé — ni démenti — l’ampleur annoncée.
Pourquoi c’est le deuxième étage de la fusée #
Le même groupe avait revendiqué, les 12 et 13 août, l’exfiltration de données de la Direction générale des Finances publiques. Cette fuite-là, elle, est confirmée : la DGFiP a reconnu le 14 août 2026 une intrusion touchant 678 000 particuliers et professionnels, dont 285 570 professionnels. Les intrusions remontent à juin et juillet.
À lire RipRoar Tech News : Actualités IT 2026
La méthode est la signature du groupe : pas d’exploit spectaculaire, mais l’usurpation d’identifiants de comptes légitimes. Aux impôts, deux comptes — celui d’un agent et celui d’un tiers habilité. À l’Éducation nationale, un accès VPN. Autrement dit, on entre par la porte, avec les clés de quelqu’un d’autre.
Le lundi 17 août, le Premier ministre Sébastien Lecornu a présidé une cellule de crise interministérielle et demandé un audit approfondi sur l’origine des fuites. ZeroBytes est par ailleurs associé au piratage d’Intermarché Drive.
Ce que vous devez faire, concrètement #
Aucune de ces données ne permet, à elle seule, de vider un compte bancaire : il n’y a ni RIB ni numéro de carte dans ce qui est décrit. Le risque principal est ailleurs, et il est très concret à l’approche de la rentrée : l’hameçonnage ciblé.
Un escroc qui connaît le prénom de votre enfant, sa classe, son établissement et votre adresse peut écrire un faux mail « cantine », « bourse » ou « fournitures » bien plus crédible qu’un spam classique. C’est exactement ce que ces bases permettent.
À lire Touche Maj Clavier : Guide Utilisation 2026
- ✓Ne cliquez sur aucun lien reçu par mail ou SMS au sujet de l’école, de la cantine ou d’une bourse : passez par l’ENT ou le site de l’établissement, en tapant l’adresse vous-même.
- ✓Méfiez-vous de tout message qui réclame un paiement urgent ou une « régularisation » avant la rentrée — la pression au délai est le marqueur de l’arnaque.
- ✓Changez le mot de passe de vos comptes scolaires (ÉduConnect, ENT) et ne le réutilisez nulle part ailleurs : des empreintes de mots de passe figurent dans les fichiers revendiqués.
- ✓Si vous êtes personnel de l’Éducation nationale, la vigilance vaut aussi pour les mails semblant venir de votre académie ou d’I-Prof.
- ✓En cas d’usurpation avérée, déposez plainte et signalez sur cybermalveillance.gouv.fr ; une réclamation auprès de la CNIL est possible.
Nos sources #
Article d’information sur une fuite de données en cours d’investigation. Les volumes cités proviennent des revendications du groupe ZeroBytes, relayées par des médias spécialisés, et n’ont pas été confirmés par le ministère à la date de publication. Sur les fondamentaux de la protection des accès, voir aussi nos articles sur la gestion des identités et des accès et sur les services de sécurité managés.
- ✓ZATAZ — le détail des trois ensembles de données revendiqués et la prudence de rigueur
- ✓Cyberattaque.org — analyse d’un échantillon : I-Prof, académies de Créteil et Versailles, période 2002-2026
- ✓FrenchBreaches — les volumes après dédoublonnage annoncés par ZeroBytes
- ✓Piratage de la DGFiP — 678 000 comptes touchés, confirmation du 14 août 2026
