Le groupe de cybercriminels ZeroBytes pirate le ministère de l'Éducation nationale

Une nouvelle offensive numérique frappe les bases de données de l'État. Le collectif ZeroBytes affirme s'être infiltré au sein du réseau informatique de l'Education nationale. Selon les revendications diffusées par les assaillants, l'opération a permis de soustraire un volume estimé à 43 Go d'archives. Les pirates soutiennent avoir mis la main sur un ensemble atteignant 346 millions, comprenant des renseignements administratifs relatifs aux élèves, aux familles ainsi qu'aux personnels de direction et aux enseignants. Les informations ont commencé à circuler sur des espaces d'échanges cybercriminels, ce qui a déclenché l'intervention immédiate des autorités compétentes.

L'alerte a pris une dimension publique lorsque Clément Domingo a relayé cette revendication sur les ondes de RTL. Face à cette situation, le ministère a fait savoir que des investigations approfondies sont en cours pour déterminer la véracité de cette prise d'informations. L'administration a précisé : « Des publications intervenues hier (lundi) font état de la mise en ligne de ces données et revendiquent la détention de données relatives à des élèves. Le ministère poursuit ses expertises techniques afin d’établir la nature exacte et l’étendue des données ». Des signalements ont été transmis sans délai à l'ANSSI, tandis qu'une procédure judiciaire a été ouverte auprès du Parquet de Paris pour entrave et extraction frauduleuse de données.

Cette offensive ravive des inquiétudes déjà palpables au sein du système scolaire. Plus tôt dans l'année, une faille détectée sur le portail de gestion des carrières avait déjà exposé les éléments administratifs de 243 000 agents. Désormais, selon les constats techniques relayés par Numerama et Le Parisien, la compromission pourrait concerner jusqu'à 4,35 millions de profils d'utilisateurs. Les responsables de la sécurité cherchent à vérifier si les archives publiées constituent une compilation d'anciennes intrusions ou si elles résultent d'un accès direct récent aux serveurs ministériels.

Les conséquences concrètes de cette fuite inquiètent fortement les usagers et le corps enseignant. Thibaut Hénin rappelle les dangers liés au regroupement de plusieurs registres administratifs : « Si vous croisez les fichiers de l’Éducation nationale avec ceux des impôts, vous pouvez localiser l’école des enfants de ménages très aisés. Prises séparément, ces informations ont peu d’impact ; combinées, elles créent des opportunités pour des criminels. ». De leur côté, les représentants syndicaux redoutent les dérives possibles pour les agents dont les coordonnées privées se retrouvent exposées. L'administration s'est engagée à avertir personnellement chaque individu touché par cet incident au fur et à mesure des vérifications.