Fuite de données : les hackers des impôts ont fait une nouvelle victime

Une nouvelle fuite de données bouscule l’Éducation nationale. L’académie de Créteil reconnaît avoir été piratée fin juillet par les hackers de ZeroBytes, qui sont déjà à l’origine du piratage des impôts. Noms, adresses, numéros de téléphone, notes et appréciations d’élèves… Une montagne d’informations sur les élèves a été compromise.

Les hackers des impôts ont encore frappé en France. Cette fois, c’est l’académie de Créteil qui s’est retrouvée dans le colimateur des cybercriminels. Dans un communiqué publié le 21 septembre 2026, le rectorat reconnaît que les systèmes d’information de l’académie ont subi « une intrusion frauduleuse, suivie d’une extraction de données » à la fin du mois de juillet.

L’attaque a été revendiquée, en amont du communiqué de l’académie, par ZeroBytes, le gang de cybercriminels déjà à l’origine du piratage du fisc. Les pirates ont cette fois pu mettre la main sur des données d’élèves, de leurs parents et de personnels de l’académie.

Avec l’aide de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), l’académie a mené des investigations d’envergure. Au terme de l’enquête, les experts ont pu déterminer l’origine de la fuite. Apparemment, les données dérobées proviennent des répertoires d’élèves et de l’annuaire du personnel. Les informations couvrent les années scolaires 2025-2026 et 2026-2027. Il s’agit donc de données récentes.

À lire aussi : Nouvelle cyberattaque en France – les données de près de 2 millions de Français compromises

Quelles données ont été volées à l’académie ?

Toujours d’après le communiqué, les pirates ont mis la main sur les noms, prénoms, dates de naissance, identifiants nationaux des élèves (INE), adresses mail personnelles, numéros de téléphone portable et adresses postales. Les hackers se sont aussi emparés d’informations scolaires, à savoir des notes et des appréciations laissées par des enseignants. Le nombre de victimes n’a pas été communiqué.

Ce mélange d’informations personnelles et scolaires est du pain béni pour les cybercriminels. Le cocktail de données permet de mettre au point des arnaques particulièrement bien ficelées. L’académie met d’ailleurs en garde les victimes face aux risques accrus de tentatives de phishing et d’usurpation d’identité.

Dès la découverte de l’intrusion, le rectorat assure avoir pris des mesures pour sécuriser les infrastructures de l’académie. Les services de l’établissement sont « pleinement mobilisés pour renforcer la sécurité des systèmes d’information et protéger les données des élèves, de leurs familles et des personnels », détaille le communiqué.

Face au risque d’arnaque, l’académie de Créteil rappelle que l’Éducation nationale ne vous demandera jamais vos identifiants, vos mots de passe ou vos coordonnées bancaires, que ce soit par mail, par téléphone ou par SMS. Si vous recevez un message suspect, le rectorat recommande de ne pas y répondre, de ne pas cliquer sur les liens qu’il contient, et le signaler comme courrier indésirable par le biais de la messagerie.

À lire aussi : Rentrée scolaire 2026 – des milliers de cyberattaques frappent les écoles, les lycées et les universités

L’Éducation nationale dans le viseur des pirates

Ce n’est pas la première fois que l’Éducation nationale est prise pour cible en 2026. Depuis le début de l’année, les fuites de données se succèdent au sein du ministère. En août, les hackers des impôts avaient d’ailleurs déjà revendiqué une cyberattaque contre l’Éducation nationale, qui a considérablement perturbé la rentrée dans certaines académies françaises.

Conformément à la loi, l’académie de Créteil a notifié la Commission Nationale de l’Informatique et des Libertés (CNIL) de l’incident. Une enquête judiciaire a également été ouverte pour identifier les auteurs de l’intrusion, à savoir les truands de ZeroBytes. Pour rappel, la France a déjà interpellé un jeune homme de 18 ans, soupçonné de faire partie du gang, il y a quelques semaines. Celui-ci est présenté comme un pirate chevronné.