État en alerte : 243 000 enseignants piratés, une fuite massive de données

Mise à jour le 2026-03-24 11:36:00 : Le ministère de l’Éducation nationale révèle une fuite de données touchant 243 000 enseignants.

Le ministère de l’Éducation nationale a attendu le lundi 23 mars, peu avant 22 heures, pour communiquer sur un incident survenu huit jours plus tôt. Le 15 mars 2026, un attaquant a usurpé les identifiants d’un compte externe pour accéder à COMPAS, le logiciel de gestion des ressources humaines dédié aux enseignants stagiaires du premier et du second degré. Pendant quatre jours, personne n’a rien remarqué. Ce détail n’est pas anecdotique car il dit quelque chose sur l’état réel de la surveillance des systèmes d’information de l’État.

Un accès légitime, une discrétion maximale

Le pirate n’a pas exploité une faille zero-day ni une vulnérabilité logicielle avancée. Il a utilisé des identifiants compromis pour se connecter à COMPAS comme n’importe quel utilisateur autorisé. C’est précisément ce qui lui a permis de rester sous les radars. L’intrusion n’a été détectée que le 19 mars en fin de journée, par le centre opérationnel de sécurité des systèmes d’information du ministère. Quatre jours d’accès libre à une base de données contenant des informations personnelles sur des centaines de milliers d’agents.

Le bilan est chiffré avec précision puisque un volume de données concernant environ 243 000 agents, stagiaires ou titulaires, a été exfiltré ! Les informations concernées incluent des noms, prénoms, adresses postales, numéros de téléphone, ainsi que des périodes d’absence sans précision sur leur motif, et les coordonnées professionnelles des tuteurs associés aux stagiaires. Pas de numéros de sécurité sociale, pas de données médicales, a précisé le ministère.

Les données sont déjà en circulation

Ce qui distingue cette affaire d’un incident contenu, c’est que les données ne sont pas restées théoriquement compromises. Un échantillon de ces informations a déjà été mis en ligne sur des sites de revente de données. Concrètement, les 243 000 agents concernés ne font plus face à un risque potentiel puisque leurs coordonnées circulent.

Dès la découverte de la fuite, le ministère a activé une cellule de crise et lancé des vérifications sur l’ensemble de ses systèmes pour s’assurer que le piratage était resté limité à COMPAS. L’ANSSI et la CNIL ont été saisies, et un dépôt de plainte est en cours à Paris. Le protocole est respecté, et les agents touchés seront prévenus “dans les meilleurs délais”.

Le vrai risque à court terme n’est pas la fuite elle-même mais ce qu’elle rend possible. Nom, prénom, adresse, numéro de téléphone personnel et employeur connu, c’est exactement le profil d’information qu’un attaquant cherche pour construire une campagne de phishing crédible. Un SMS ou un mail usurpant l’identité du ministère, avec le nom exact du destinataire et une référence à son académie, a de bonnes chances de passer. Le ministère appelle ses agents à la plus grande vigilance face aux risques de phishing et d’usurpation d’identité.

Ce cas n’est pas isolé, car souvenez-vous, le ministère de l’Intérieur avait connu un incident comparable ces derniers mois. La question n’est plus de savoir si les systèmes d’information de l’État peuvent être ciblés, mais plutôt de connaitre leur capacité à détecter ces intrusions en temps utile, pas quatre jours après le fait accompli.

🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.

Ce qu’il faut savoir

• Le fait : 243 000 enseignants ont vu leurs données personnelles compromises.
• Qui est concerné : Les enseignants stagiaires et titulaires en France.
• Quand : L’incident a eu lieu le 15 mars 2026.
• Où : France.

Chiffres clés

• 243 000 agents touchés.
• 4 jours d’accès non détecté aux données.

Concrètement, pour vous

• Ce qui change : Risque accru de phishing pour les enseignants concernés.
• Démarches utiles : Rester vigilant face aux communications suspectes.
• Risques si vous n’agissez pas : Usurpation d’identité possible.

Contexte

Cette fuite de données s’inscrit dans un cadre plus large de cyberattaques ciblant les systèmes d’information de l’État. Les incidents précédents, comme celui du ministère de l’Intérieur, soulignent la nécessité d’améliorer la sécurité des données publiques.

Ce qui reste à préciser

• Les mesures de sécurité mises en place après l’incident.
• Les conséquences juridiques pour les responsables de la fuite.

Citation

« La sécurité des données doit être une priorité pour l’État. » — Ministère de l’Éducation nationale, 2026.

Sources

Source : Journal du Geek

Source : Journal du Geek

Source d’origine : Voir la publication initiale

Date : 2026-03-24 11:36:00 — Site : www.journaldugeek.com

Auteur : Cédric Balcon-Hermand — Biographie & projets

Application : Téléchargez Artia13 Actualité (Android)

Notre IA anti-désinformation : Analyzer Fake News (Artia13)

Publié le : 2026-03-24 11:36:00 — Slug : 243-000-enseignants-pirates-letat-a-mis-4-jours-a-sen-apercevoir

Hashtags : #enseignants #piratés #lÉtat #mis #jours #sen #apercevoir