Académie de Créteil : des données d'élèves et de personnels dérobées

L'académie de Créteil confirme que des données personnelles d'élèves, de leurs représentants légaux et de personnels ont été extraites de ses systèmes après une intrusion fin juillet 2026. Le ministère de l'Éducation nationale a confirmé l'incident le 22 septembre, sans donner le nombre de victimes. Les pirates revendiquent une attaque d'une ampleur plus large, que les autorités n'ont pas confirmée.

Des données d'élèves et de personnels extraites

Selon le ministère de l'Éducation nationale, seule l'académie de Créteil a subi une exfiltration de données (extraction non autorisée de fichiers). Les informations proviennent des bases élèves et de l'annuaire des personnels de l'académie.

Les catégories touchées sont les noms, prénoms, dates de naissance, identifiants nationaux des élèves (INE), adresses électroniques personnelles, numéros de téléphone portable, adresses postales, appréciations qualitatives et notes. Elles concernent les années scolaires 2025-2026 et 2026-2027.

L'académie, qui couvre le Val-de-Marne, la Seine-et-Marne et la Seine-Saint-Denis, compte plus de 900 000 élèves et 85 000 personnels. Aucune source ne précise combien de personnes ont été touchées : le ministère ne donne pas de chiffre exact.

Une intrusion rendue publique fin juillet

L'intrusion a eu lieu fin juillet 2026. Le ministère l'a rendue publique le 31 juillet, selon Clubic.

Dans un communiqué publié le 21 septembre, l'académie indique avoir mené ses investigations avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Elle qualifie la fuite d'« atteinte importante à la confidentialité des données personnelles concernées ». La CNIL (Commission nationale de l'informatique et des libertés) a été notifiée et une enquête judiciaire est en cours, selon l'académie.

L'académie affirme avoir sécurisé ses infrastructures dès que l'intrusion a été détectée. Les sources ne précisent pas la méthode utilisée par les auteurs.

Un pirate revendique une attaque plus large

Le pirate qui se fait appeler ZeroBytes a revendiqué l'attaque le 17 août, selon Clubic. Il avait déjà revendiqué une attaque visant la DGFiP (Direction générale des finances publiques).

D'après les éléments publiés par ce pirate, la revendication dépasserait Créteil. Elle évoquerait des données de plusieurs académies, issues de systèmes comme BE1D, SCONET ou I-Prof. Le pirate revendique près de 43 Go de données, soit environ 2 500 fichiers. Ces éléments restent revendiqués : ils ne sont pas confirmés par l'académie ni par le ministère.

Actu.fr évoque pour sa part des actions revendiquées à la mi-août, avec des données de « dizaines de milliers » d'enseignants et d'élèves. Ce chiffre diffère de celui avancé par le pirate et n'a pas été confirmé par les autorités.

Une série d'incidents dans l'Éducation nationale

Selon VousNousIls, l'Éducation nationale a subi plusieurs incidents cette année. En mars, l'usurpation d'un compte externe a permis l'exfiltration des données de 243 000 agents, stagiaires ou titulaires. En avril, un accès frauduleux au dispositif EduConnect a exposé des données d'élèves. En juillet, un autre piratage a touché les coordonnées d'un « nombre important » d'agents.

La rentrée a été perturbée dans certains établissements, où les accès aux outils informatiques et à la messagerie ont été suspendus, selon le même média.

Ce que les familles et les personnels doivent surveiller

L'académie prévient que ces données peuvent servir à des tentatives d'hameçonnage (messages frauduleux visant à voler des informations) ou d'usurpation d'identité.

Le ministère rappelle que les services de l'Éducation nationale ne demandent jamais, par courriel, téléphone ou message, les identifiants de connexion, mots de passe ou coordonnées bancaires.

Pour toute question, l'académie a ouvert l'adresse ce.dpd@ac-creteil.fr.