Piratage d’ÉduConnect : le Ministère porte plainte

Suite à l’annonce récente du vol de données personnelles de millions d’élèves sur Educonnect, le ministère de l’Education nationale publie un communiqué ce 14 avril. « Les données concernées sont les suivantes : prénom, nom, identifiant ÉduConnect, établissement et classe, adresse email (uniquement si renseignée par l’élève), code d’activation (uniquement pour les comptes non encore activés par l’élève au moment de l’incident) », confirme la rue de Grenelle.

« Survenu à la fin de l’année 2025, l’incident trouve son origine dans l’usurpation d’identité du compte d’un personnel habilité ayant permis un accès frauduleux à un service de gestion, annexe d’ÉduConnect. Une faille technique, identifiée en décembre 2025 et corrigée par les services du ministère, a été exploitée peu avant sa résolution. Les investigations approfondies menées ces derniers jours ont permis d’établir que l’attaquant a bien pu exfiltrer des données lors de cette opération ».

Une cellule de crise a été activée et le ministère annonce « engager un travail de renforcement de la sécurité d’accès par un mécanisme de double authentification ». L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et la Commission nationale de l’informatique et des libertés (CNIL) ont été saisies. Un dépôt de plainte est en cours.

Nouvelle fuite de données : 3,5 millions d’élèves concernés

 

Soutenez le Café pédagogique et recevez ce livre en cadeau. Jusqu’au 15 août, le Café pédagogique vous offre cet ouvrage pour toute adhésion à l’association : le livre L’École face à l’IA de Jean-Michel Le Baut (ESF), au format numérique. En profitant de cette offre, vous accompagnez un média indépendant qui pourra poursuivre son travail. En savoir plus.