Le ministère de l’Éducation nationale confronté à une nouvelle cyberattaque

Le ministère de l’Éducation nationale a annoncé avoir subi une nouvelle attaque informatique visant l’un de ses systèmes dédiés à la gestion et à la formation des personnels. L’incident, détecté à la fin du mois de juillet, a conduit les autorités à engager des mesures de sécurité immédiates afin de limiter les conséquences de cette compromission.

Selon les premières informations communiquées par l’administration, l’intrusion serait liée au piratage d’un compte utilisateur autorisé. Cette faille aurait permis à des individus malveillants d’accéder à certaines informations concernant des agents ayant exercé au sein des académies françaises au cours des dernières années.

Les données potentiellement concernées portent principalement sur l’identité et la situation professionnelle des personnels. Pour une partie des agents, des informations complémentaires, telles que les coordonnées postales, les numéros de téléphone ou le numéro de sécurité sociale, pourraient également avoir été consultées ou extraites.

Le ministère précise toutefois que les éléments les plus sensibles n’étaient pas stockés sur la plateforme visée. Aucun mot de passe, aucune donnée bancaire ni aucune information relative aux élèves ne seraient concernés par cette attaque, selon les investigations réalisées à ce stade.

Dès la découverte de l’incident, les accès externes au système compromis ont été suspendus et une cellule de gestion de crise a été activée. Les équipes spécialisées en cybersécurité poursuivent leurs analyses afin de déterminer précisément l’origine de l’intrusion et l’étendue des données susceptibles d’avoir été exposées.

L’administration attire également l’attention de ses personnels sur le risque de campagnes de phishing ciblées. Les informations récupérées lors d’une fuite de données peuvent être utilisées pour concevoir des courriels ou des appels frauduleux particulièrement crédibles, destinés à obtenir de nouvelles informations confidentielles ou à installer des logiciels malveillants.

Les agents sont ainsi invités à faire preuve d’une vigilance renforcée face aux sollicitations inhabituelles et à ne jamais communiquer leurs identifiants, leurs mots de passe ou leurs coordonnées bancaires en réponse à un message présenté comme provenant d’un service administratif.

Conformément aux procédures en vigueur, le ministère a signalé l’incident aux autorités compétentes, notamment à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et à la Commission nationale de l’informatique et des libertés (CNIL). Une plainte a également été déposée afin de permettre l’ouverture d’une enquête.

Cette nouvelle cyberattaque s’inscrit dans une série d’incidents ayant touché le ministère depuis le début de l’année. Plusieurs compromissions de données avaient déjà été signalées au cours des derniers mois, concernant aussi bien des personnels que des élèves. Ces événements illustrent les défis croissants auxquels les administrations publiques sont confrontées en matière de cybersécurité, alors que les attaques visant les organismes publics se multiplient.