ZeroBytes a revendiqué, le 17 août, le piratage de l’Éducation nationale française. Ces données, estimées à environ 43 Go, concerneraient aussi bien des élèves que leurs parents et des enseignants, et couvriraient une période de plus de vingt ans. La cyberattaque aurait duré plusieurs jours avant d’être détectée.

« Je pense que l’Éducation nationale devra, ce matin ou dans les prochaines heures aussi, un peu réagir », a souligné ce 18 août auprès de RTL le hacker éthique Clément Domingo, en contact avec ZeroBytes, ce duo de pirates informatiques qui défraie la chronique en France après sa réclamation du piratage de l’administration fiscale.

Celui-ci vient de revendiquer, la veille au soir, le vol, via une intrusion dans plusieurs systèmes internes du ministère de l’Éducation nationale à la mi-juillet, de pas moins de 346 millions de lignes de données brutes d’élèves et de personnels. Des informations qui, soulignant le site spécialisé French Breaches – rappelant que l’incident avait été confirmé par la rue de Grenelle –, vont des identités des élèves et de leurs parents à leurs « données scolaires et disciplinaires » en passant par « des empreintes de mots de passe » sur une durée « de vingt ans » (de 2002 à 2026).

Selon la même source, si les 33 académies sont affectées, les données concernant certains élèves de l’académie de Créteil le seraient tout particulièrement. Les données volées concernant cette seule académie francilienne représentent en effet plus de la moitié des 43 Go téléchargés par le pirate.

« Ces fichiers concerneraient notamment le suivi d’élèves rencontrant des difficultés ou présentant un risque de décrochage scolaire », peut-on lire, avec notamment des informations concernant les « dossiers liés aux absences », les « convocations » et « entretiens ».