La revendication a été mise en ligne par ZeroBytes, déjà connu pour avoir revendiqué les piratages de la DGFiP ou encore d’Intermarché Drive.
Relayée par le site French Breaches le 17 août 2026, le pirate y annonce environ 2 500 fichiers, 346 178 591 lignes brutes non dupliquées, et des extractions provenant de plusieurs systèmes internes. L’accès initial aurait été obtenu via un VPN.
Une revendication qui vient se greffer sur une intrusion que le ministère avait déjà confirmée fin juillet 2026, sans en détailler le périmètre à l’époque.
Ce que le ministère avait annoncé le 31 juillet
Dans son communiqué, le ministère indiquait qu’un accès frauduleux avait eu lieu dans la nuit du 25 juillet, à la suite de l’usurpation d’un compte professionnel, et qu’il visait le système d’information dédié à la formation des personnels. Le centre opérationnel de sécurité avait été alerté le lendemain, l’accès externe au système suspendu et une cellule de crise activée.
Selon l’organisme public, les données susceptibles d’avoir été exfiltrées concernaient les agents ayant exercé en académie depuis 2001 : identité, statut et fonctions, et pour une partie d’entre eux coordonnées, adresse postale, téléphone et numéro de sécurité sociale. Le ministère précisait alors explicitement que ce système ne contenait ni données bancaires, ni mots de passe, ni données relatives aux élèves.
Un écart qui reste à vérifier
L’écart entre les deux versions est notable. Là où le ministère décrivait un périmètre limité aux agents, sans mots de passe ni données élèves, ZeroBytes revendique un ensemble bien plus vaste : environ 4,35 millions d’identifiants de personnels, 1,22 million d’élèves distincts, plus de 600 000 comptes académiques via les annuaires de Créteil et Versailles, des données remontant par endroits au début des années 2000, et jusqu’à des empreintes cryptographiques de mots de passe.
Rien à ce stade ne permet de confirmer indépendamment l’authenticité ni l’exhaustivité de ce que le pirate affirme détenir, ni si l’ensemble de ces fichiers correspond bien à l’intrusion reconnue fin juillet plutôt qu’à d’autres accès.
Nous avons contacté le ministère de l’Éducation nationale pour savoir s’il confirme ou dément l’ampleur de cette nouvelle revendication, et mettrons à jour cet article en fonction de sa réponse.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !