Le groupe de pirates informatiques ZeroBytes revendique le vol de millions de données personnelles conservées par l’Éducation nationale, touchant autant les élèves que leurs responsables légaux. Entre numéros de dossier, adresses et détails de la vie scolaire, la fuite s’avère massive mais ne contient aucune information bancaire. Voici tout ce qu’il faut retenir pour garder l’esprit serein et adopter les bons réflexes au quotidien.

Un vol de données d’une ampleur inédite sur deux décennies

L’annonce a de quoi faire frémir tous les parents d’élèves. Après une première alerte à la fin du mois de juillet 2026, le groupe de cybercriminels ZeroBytes affirme avoir mis la main sur 43 Go de fichiers internes.

Au total, ce sont plus de 346 millions de lignes d’informations couvrant une période allant du début des années 2000 jusqu’à aujourd’hui qui se retrouvent entre les mains de ces pirateurs.

Même si ce chiffre donne le tournis, il convient de le garder en perspective. Les bases volées comportent de nombreux doublons liés aux réinscriptions successives, aux passages de classe ou aux changements d’établissement d’un même enfant. Il ne s’agit donc pas de 346 millions de personnes victimes, mais bien d’un historique accumulé sur plus de vingt ans de vie scolaire. Le ministère de l’Éducation nationale a d’ailleurs confirmé une intrusion par usurpation de compte professionnel, tout en fermant l’accès aux serveurs touchés pour limiter la propagation.

L’identité et le quotidien des familles se retrouvent exposés

Au-delà du volume, c’est la nature des informations exfiltrées qui interpelle les familles. Les fichiers revendiqués proviennent notamment de la Base Élèves du premier degré, réservée à la gestion administrative des écoles maternelles et élémentaires. On y trouve les noms, prénoms, dates de naissance et adresses des enfants, mais aussi des détails de leur vie quotidienne comme l’inscription à la cantine, à la garderie ou aux transports scolaires.

Ce piratage ne concerne pas uniquement les élèves. De nombreux documents font le lien direct entre l’enfant et ses parents, avec leurs numéros de téléphone et leurs coordonnées électroniques. Pour les collégiens et les lycéens, des extractions de logiciels de suivi comme SCONET exposent des bulletins, des suivis d’absences ou des mentions d’accompagnement. Les enseignants et personnels administratifs sont également touchés via la plateforme I-Prof. La nuance rassurante reste l’absence totale de mots de passe en clair ou de données bancaires dans les fichiers compromis.

Le hameçonnage ciblé constitue le danger majeur pour votre foyer

Puisque les pirates ne détiennent pas vos cartes bancaires, leur stratégie repose désormais sur l’usurpation d’identité et la manipulation. Disposer du nom de votre enfant, de son école et de son emploi du temps leur permet de concevoir des arnaques d’une précision troublante.

Vous pourriez ainsi recevoir un courriel prétextant une facture de cantine impayée, un SMS vous alertant sur une prétendue absence injustifiée ou un appel téléphonique se faisant passer pour la direction de l’établissement. La crédibilité de ces messages réside dans la véracité des détails mentionnés. L’objectif des fraudeurs reste de vous pousser à cliquer sur un lien piégé ou à transmettre vos identifiants bancaires sous le coup du stress.

Quelques réflexes simples préservent votre tranquillité numérique

la meilleure des protections reste une vigilance raisonnée face aux messages reçus sur vos écrans. Rappelez-vous d’abord qu’aucune administration scolaire ne vous demandera jamais un mot de passe, un code secret ou des coordonnées bancaires par e-mail ou SMS.

Au moindre doute sur une relance ou une convocation, évitez de cliquer sur les liens intégrés dans le message. Prenez le réflexe de passer directement par votre espace ENT habituel ou d’appeler le secrétariat de l’école pour vérifier l’information. Pensez également à prendre un moment avec vos adolescents pour leur expliquer la situation. Leur apprendre à repérer les messages suspects et à protéger leurs accès scolaires reste le meilleur moyen de les responsabiliser face aux enjeux de leur vie numérique.