ZeroBytes pirate l’Éducation nationale: 346 millions de données exposées

ZeroBytes, le groupe de pirates informatiques ayant déjà ciblé le fisc, a revendiqué un piratage massif du ministère de l’Éducation nationale, exfiltrant 346 millions de lignes de données sensibles. Cette attaque, qui s’est déroulée « quelques semaines » avant sa révélation publique, soulève des questions cruciales sur la vulnérabilité des systèmes de l’État français. Les pirates, restés infiltrés malgré une détection initiale, ont affirmé avoir opéré en toute discrétion, exposant des archives couvrant 20 ans de données personnelles, de l’enseignement au suivi des élèves.

Ce piratage s’inscrit dans une série de failles récurrentes. En mars et avril 2023, des fuites avaient déjà mis à jour des vulnérabilités dans des outils comme Compas et EduConnect, laissant respectivement 243 000 enseignants et 3,5 millions d’élèves exposés. Les autorités, souvent lentes à réagir, ont tendance à minimiser l’ampleur des incidents avant que les pirates ne revendiquent publiquement leurs actions. Cette dynamique répétée interroge sur la capacité de l’administration à anticiper et à contenir les cybermenaces.

Face à cette vague de piratages, le gouvernement français a lancé un « plan d’action » ambitieux. La généralisation de la double authentification, un pilier de la cybersécurité, sera étendue à l’administration fiscale d’ici la fin de l’année. Ce système, qui exige un code supplémentaire pour accéder aux comptes, a déjà permis de bloquer des intrusions, comme celles qui ont touché impots.gouv.fr. Parallèlement, un programme de « bug bounty » récompensera les chercheurs identifiant des vulnérabilités, tandis que l’IA sera utilisée pour scanner les systèmes et détecter les failles.

Cependant, les mesures existantes semblent encore insuffisantes. Les attaques de ZeroBytes révèlent un schéma inquiétant : des infiltrations non détectées, des réponses tardives, et une communication souvent floue. Alors que le gouvernement explore des solutions technologiques, la question reste : comment renforcer la vigilance sans créer une dépendance à des outils externes ? La France doit-elle investir davantage dans des systèmes de sécurité autonomes, ou continuer à réagir en mode réactif ? La réponse se dessinera peut-être à travers les prochaines attaques, ou les prochaines innovations en cybersécurité.

Sources

• Source 1
• Source 2
• Source 3
• Source 4

À très vite sur l’EternoStation.