L\u2019\u00c9ducation nationale fait face \u00e0 une cyberattaque de grande envergure, revendiqu\u00e9e par le groupe de pirates ZeroBytes. Selon les informations partag\u00e9es, pr\u00e8s de 346 millions de lignes de donn\u00e9es ont \u00e9t\u00e9 vol\u00e9es, couvrant plus de deux d\u00e9cennies d\u2019archives. Ce chiffre, qui d\u00e9passe de loin les estimations initiales du minist\u00e8re, soul\u00e8ve des questions urgentes sur la s\u00e9curit\u00e9 des syst\u00e8mes informatiques publics en France.<\/p>\n
Les donn\u00e9es compromises incluent des informations personnelles de 1,22 million d\u2019\u00e9l\u00e8ves et 4,35 millions d\u2019agents administratifs. Parmi les \u00e9l\u00e9ments vol\u00e9s figurent des noms, pr\u00e9noms, dates de naissance, adresses, num\u00e9ros de t\u00e9l\u00e9phone, emails, donn\u00e9es scolaires, affectations, et informations administratives. Cependant, le minist\u00e8re a pr\u00e9cis\u00e9 qu\u2019aucun mot de passe, coordonn\u00e9e bancaire ou donn\u00e9e \u00e9l\u00e8ve n\u2019\u00e9tait concern\u00e9 lors de sa d\u00e9claration. Une incoh\u00e9rence \u00e9merge alors : les hackers affirment d\u00e9tenir des donn\u00e9es sur des \u00e9l\u00e8ves, alors que le minist\u00e8re n\u2019a rien confirm\u00e9 \u00e0 ce sujet.<\/p>\n
Le mode op\u00e9ratoire de ZeroBytes reste flou, mais le groupe pr\u00e9tend avoir infiltr\u00e9 les syst\u00e8mes via un acc\u00e8s \u00e0 un service de VPN, un point de vuln\u00e9rabilit\u00e9 souvent cibl\u00e9 par les cybercriminels. Les pirates ont \u00e9galement revendiqu\u00e9 des acc\u00e8s \u00e0 des bases de donn\u00e9es de l\u2019acad\u00e9mie de Cr\u00e9teil depuis 2005, ainsi qu\u2019au syst\u00e8me SCONET, contenant des notes, absences, et informations sur les \u00e9l\u00e8ves en difficult\u00e9. Ces donn\u00e9es, si elles \u00e9taient authentifi\u00e9es, pourraient ouvrir la porte \u00e0 des risques de phishing massif, notamment via des emails cibl\u00e9s imitant des institutions officielles.<\/p>\n
La situation se complexifie davantage avec des discr\u00e9dits entre les versions du minist\u00e8re et celles des hackers. La DGFiP affirme que seuls 200 000 comptes cadastraux ont \u00e9t\u00e9 consult\u00e9s, contre 20 millions selon ZeroBytes. Ce d\u00e9saccord souligne l\u2019urgence d\u2019une investigation ind\u00e9pendante, mais aussi la n\u00e9cessit\u00e9 d\u2019une transparence accrue de la part des autorit\u00e9s. Alors que le groupe a \u00e9galement pirat\u00e9 des organisations comme Intermarch\u00e9 et la F\u00e9d\u00e9ration fran\u00e7aise de handball, la France semble devenir une cible privil\u00e9gi\u00e9e des cybercriminels. La question se pose d\u00e9sormais : comment renforcer la s\u00e9curit\u00e9 des donn\u00e9es publiques, sans laisser les pirates exploiter les failles ?<\/p>\n