Entrée dans l'espace public : 31 juillet 2026
Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
346 178 591 lignes concernées
346 178 591 lignes brutes (43 Go, environ 2 500 fichiers) revendiquées par ZeroBytes ; l'auteur évoque 1,22 million d'élèves et 4,35 millions d'identifiants de personnels ; le ministère ne confirme pas ces chiffres
Le ministère de l'Éducation nationale annonce le 31 juillet 2026 une « intrusion frauduleuse » survenue dans la nuit du 25 juillet, via l'usurpation d'un compte professionnel, dans un système dédié à la formation des personnels ; plainte déposée, ANSSI et CNIL saisies. Le 17 août, le cybercriminel ZeroBytes revendique 346 millions de lignes couvrant plus de vingt ans : 1,22 million d'élèves, 4,35 millions d'identifiants de personnels et 602 000 comptes académiques, certains fichiers contenant des empreintes de mots de passe. Le 18 août, le ministère précise que les personnels susceptibles d'être concernés ont été informés individuellement et qu'il ne confirme ni ne dément l'ampleur revendiquée.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Intrusion dans la nuit du 25 juillet via l'usurpation d'un compte professionnel ; le centre opérationnel de sécurité est alerté le lendemain et les accès externes suspendus.
Le ministère reconnaît une intrusion ayant pu conduire à l'exfiltration de données d'un nombre important d'agents ; plainte contre X, ANSSI et CNIL saisies.
ZeroBytes revendique sur un forum 346 178 591 lignes (43 Go) couvrant élèves, personnels et comptes académiques ; la revendication est relayée le soir même.
Point de situation : les personnels susceptibles d'être concernés ont été informés individuellement ; le ministère ne confirme ni ne dément les publications.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.