Fuite Éducation nationale : les arnaques qui vous attendent à la rentrée
Publié le 21 août 2026
Par Evan Maillard — Fondateur de Louche ou pas ?
Fuite de données à l’Éducation nationale : ce qui attend les parents à la rentrée
Il y a des fuites de données qui font du bruit et retombent. Celle-ci ne retombera pas, pour trois raisons : elle touche des enfants, elle remonte à plus de vingt ans, et elle arrive à quinze jours de la rentrée scolaire.
Le ministère de l’Éducation nationale a confirmé fin juillet 2026 une intrusion dans l’un de ses systèmes d’information. Depuis, un cybercriminel a détaillé publiquement l’ampleur de ce qu’il affirme détenir, et le ministère a indiqué le 20 août que des données exfiltrées avaient été publiées en ligne. Si des élèves sont concernés, leurs représentants légaux doivent être informés individuellement.
En attendant ces courriers, il y a une chose à comprendre : dans les prochaines semaines, des messages parfaitement crédibles vont arriver dans les boîtes mail des parents, au nom de l’école de leur enfant.
Ce que l’on sait aujourd’hui
L’auteur de la revendication utilise le pseudonyme ZeroBytes, déjà associé à une intrusion visant la DGFiP. Il affirme avoir obtenu un accès VPN, puis avoir extrait environ 43 Go répartis dans quelque 2 500 fichiers.
Le chiffre qui circule — environ 346 millions de lignes — mérite d’être remis à sa place : ce sont des lignes brutes, sans dédoublonnage. Un même élève apparaît des dizaines de fois entre ses inscriptions, ses affectations, ses années scolaires successives. Le nombre de personnes réellement concernées est très inférieur.
Les estimations plus parlantes, issues des éléments revendiqués : environ 1,22 million d’élèves distincts, 4,35 millions d’identifiants de personnels et 602 000 comptes académiques. Les fichiers contiendraient identités, dates de naissance, adresses, e-mails, téléphones, données scolaires et disciplinaires, affectations, grades, informations administratives, ainsi que des empreintes de mots de passe.
Certains enregistrements remonteraient à 2002-2005, d’autres iraient jusqu’à juillet 2026. Autrement dit : d’anciens élèves aujourd’hui adultes peuvent figurer dans ces fichiers.
Quels systèmes sont concernés
Les noms ne parleront qu’aux enseignants, mais ils indiquent la nature de ce qui a fuité.
BE1D, la base des élèves de maternelle et d’élémentaire : identité, dates et lieux de naissance, scolarité, inscriptions et transferts, mais aussi cantine, transport, garderie, et les coordonnées des parents et responsables légaux.
SCONET, pour le second degré : élèves, inscriptions, établissements, coordonnées, résultats et évaluations, parcours scolaire, vie scolaire, stages en entreprise.
SCHAAF, qui alimente l’annuaire académique : élèves, personnels, établissements, affectations, et les relations entre parents et élèves.
I-Prof, la gestion des personnels, avec des exports revendiqués pour les 33 académies : identité, coordonnées, adresse académique, corps et grade, affectations, situation professionnelle, contrats, diplômes, formations.
Les annuaires académiques de Créteil et Versailles, soit environ 600 000 comptes, avec identifiants, adresses académiques, fonctions, statut des comptes — et des empreintes de mots de passe.
S’y ajoutent, pour l’académie de Créteil, des bases de suivi individualisé d’élèves en difficulté ou en risque de décrochage : absences, convocations, entretiens, décisions prises dans ce cadre.
Cette dernière catégorie est celle qui devrait le plus inquiéter. Ce ne sont plus des données administratives, ce sont des éléments intimes sur la scolarité d’un enfant identifié.
Les arnaques à attendre dans les semaines qui viennent
Un escroc disposant du nom d’un enfant, de son établissement, de sa classe et du numéro de téléphone de son parent n’a plus besoin d’inventer quoi que ce soit.
Le faux message de l’établissement. Un mail ou un SMS annonçant un impayé de cantine, une régularisation de frais de transport scolaire, une facture d’assurance scolaire à finaliser. Les montants sont crédibles parce que le contexte l’est. Le lien mène à une page de paiement.
La fausse fourniture scolaire. Manuels, tablette, licence de logiciel « fournie par l’établissement » contre participation. Période idéale : les trois premières semaines de septembre, quand les parents s’attendent effectivement à payer des choses.
L’arnaque à l’urgence familiale. La plus dure. Un appel évoquant un incident concernant votre enfant, avec son prénom, son établissement et sa classe. La panique fait sauter tous les filtres. L’objectif peut être un virement immédiat ou l’obtention d’informations complémentaires.
Le phishing sur l’ENT et les comptes académiques. Une fausse page de connexion à l’espace numérique de travail. Pour les personnels, la présence revendiquée d’empreintes de mots de passe rend prioritaire le changement des identifiants réutilisés ailleurs.
Le contact direct visant un mineur. Un adulte qui connaît le prénom d’un enfant, son école, sa classe et son historique dispose d’un levier de mise en confiance. C’est le risque le moins probable statistiquement, mais celui dont les conséquences sont les plus graves.
Les réflexes qui bloquent tout
Un établissement scolaire ne réclame pas de paiement par lien. C’est la règle la plus utile de toutes. Cantine, transport, sorties, assurance : tout passe par les canaux habituels, l’ENT, un courrier papier, ou le secrétariat. Un SMS avec un lien de paiement est frauduleux dans la quasi-totalité des cas.
On rappelle l’établissement, jamais l’appelant. Pour toute communication concernant votre enfant, aussi précise et aussi urgente soit-elle : vous raccrochez et vous composez le numéro du secrétariat que vous connaissez. Trente secondes de perdues si c’était vrai, un virement évité sinon.
Les informations détenues ne prouvent plus rien. Connaître le prénom de votre enfant, sa classe et son école n’est plus un signe de légitimité. C’est désormais une information qui circule.
Pour les personnels : ne jamais saisir ses identifiants académiques depuis un lien reçu par message. On tape l’adresse de l’académie soi-même.
Ce qu’il faut faire, concrètement
Si vous êtes parent :
1. Changez le mot de passe de votre compte ENT, et celui de votre enfant.
2. Prévenez votre enfant, sans dramatiser : personne ne le contactera au sujet de l’école en dehors de l’école, et tout message d’un inconnu qui connaît son prénom ou sa classe doit vous être montré.
3. Méfiez-vous par principe de tout message de rentrée demandant un paiement.
4. Attendez le courrier officiel du ministère plutôt que de réagir à un message qui prétend en être un.
Si vous êtes personnel de l’Éducation nationale :
1. Changez votre mot de passe académique, et surtout tous les comptes personnels où vous utilisiez le même. Les empreintes revendiquées peuvent être cassées hors ligne.
2. Activez la double authentification là où elle est disponible.
3. Traitez avec suspicion tout mail administratif inhabituel : la fuite contient de quoi rédiger un message crédible sur votre grade, votre affectation ou votre carrière.
Dans tous les cas : signalez les SMS frauduleux au 33700 et les tentatives de phishing sur la plateforme officielle de signalement.
Questions fréquentes
Mon enfant est-il concerné ?
Impossible à déterminer à ce stade. Le ministère poursuit ses expertises et a indiqué que les représentants légaux seraient informés individuellement si des élèves sont concernés.
J’ai quitté le système scolaire il y a quinze ans, suis-je concerné ?
Possiblement. Certains ensembles remonteraient à 2002-2005. Les données scolaires anciennes gardent une valeur pour l’usurpation d’identité, notamment parce qu’elles contiennent des éléments d’état civil.
Des données bancaires ont-elles fuité ?
Rien dans les éléments revendiqués ne mentionne de coordonnées bancaires. Le risque est celui de la manipulation, pas du débit direct.
Les mots de passe sont-ils utilisables ?
Il s’agirait d’empreintes cryptographiques, pas de mots de passe en clair. Selon l’algorithme utilisé, elles peuvent être cassées avec du temps et de la puissance de calcul. Le changement de mot de passe reste la bonne réaction.
Comment reconnaître le courrier officiel du ministère ?
Un courrier de notification n’exige jamais de paiement, ne demande jamais vos identifiants et ne comporte pas d’urgence à quarante-huit heures. En cas de doute, l’établissement est le point de vérification.
À retenir
Le calendrier est le vrai problème. En septembre, un parent reçoit normalement une dizaine de sollicitations liées à l’école, et il paie effectivement des choses. C’est exactement dans ce bruit de fond qu’un message frauduleux passe inaperçu.
Une seule règle suffit à traverser la période : rien concernant votre enfant ne se paie ni ne se confirme via un lien reçu par message. Tout se vérifie auprès de l’établissement, par le numéro que vous avez déjà.