Selon Cyberattaque.org, les sites de la CGT Éduc’Action Créteil et de la CGT Éduc’Action 77 ont été victimes d’une cyberattaque à la fin du mois d’août, perturbant leur disponibilité pendant plusieurs jours et entraînant la modification de contenus publiés. Le syndicat pointe du doigt des militants ou sympathisants d’extrême droite, bien que cette attribution repose uniquement sur son analyse interne.

Ce qu'il faut retenir

  • Les sites de la CGT Éduc’Action de Créteil et de Seine-et-Marne (77) ont été compromis fin août 2026, quelques jours avant la rentrée scolaire.
  • Les attaquants ont modifié des articles avant que l’accès aux plateformes ne soit suspendu pendant plusieurs jours.
  • Le syndicat attribue l’attaque à l’extrême droite, sans preuve technique publique ni identification d’un groupe ou individu.
  • Cette cyberattaque diffère de celle ayant visé les infrastructures de l’Éducation nationale, selon la CGT.

Des sites syndicaux rendus indisponibles et des contenus modifiés

Les sites de la CGT Éduc’Action pour l’académie de Créteil et le département de Seine-et-Marne (77) ont été ciblés par une cyberattaque à la fin du mois d’août 2026. Les attaquants ont réussi à altérer certains articles avant que l’accès aux plateformes ne soit bloqué pendant plusieurs jours. Selon le syndicat, aucun mode d’intrusion précis n’a été communiqué, rendant impossible à ce stade de déterminer si l’attaque provient d’un compte administrateur compromis, d’une faille technique ou d’un autre accès non autorisé.

L’indisponibilité des sites a contraint la CGT à suspendre sa communication numérique pendant une durée indéterminée, perturbant ainsi ses activités avant la rentrée scolaire. Les modifications apportées aux contenus publiés soulèvent des questions sur la nature des motivations des auteurs, sans pour autant permettre une attribution formelle.

Une accusation directe envers l’extrême droite

Dans un communiqué, la CGT Éduc’Action a affirmé que les éléments laissés par les attaquants laissent peu de doute sur leurs motivations politiques. Le syndicat a directement pointé du doigt l’extrême droite, bien que cette accusation repose uniquement sur une analyse interne et des constats visuels, sans preuve technique publique. Aucune enquête officielle n’a, à ce jour, confirmé cette hypothèse.

Les modifications apportées aux contenus des sites syndicaux suggèrent une volonté de détourner leur communication, en publiant de faux articles ou en altérant des publications existantes. Cette pratique permet aux attaquants de faire passer des messages sous couvert d’une communication officielle, ce qui pourrait nuire à la crédibilité de l’organisation.

« Les éléments laissés par les attaquants nous permettent d’attribuer cette opération à des militants ou sympathisants d’extrême droite. »

— CGT Éduc’Action, dans son communiqué

Une attaque distincte de celle visant l’Éducation nationale

La CGT a tenu à préciser que cette cyberattaque diffère de celle ayant touché les infrastructures de l’Éducation nationale, dont les conséquences ont été largement médiatisées. Selon le syndicat, les deux incidents ne sont pas liés et ne relèvent pas des mêmes méthodes ou objectifs. Aucun lien technique ou organisationnel n’a été établi entre ces deux événements.

Cette distinction est importante, car elle permet d’éviter toute confusion sur l’ampleur et la nature des cybermenaces pesant sur les acteurs du système éducatif. La CGT rappelle que ses sites sont des outils de communication essentiels pour informer ses membres et le grand public sur ses actions et revendications.

Les priorités après l’incident : sécurité et vérification

La priorité pour la CGT Éduc’Action est désormais de déterminer le point d’entrée utilisé par les attaquants. L’organisation a indiqué travailler à vérifier qu’aucun accès persistant n’a été conservé par les pirates et à s’assurer que d’autres données ou comptes administrateurs n’ont pas été compromis. À ce stade, le communiqué ne mentionne aucune fuite de données personnelles.

Les équipes techniques du syndicat sont mobilisées pour restaurer la sécurité des plateformes et renforcer les mesures de protection. Une enquête interne est en cours pour identifier les failles exploitées et prévenir de futures intrusions. La CGT a également appelé à une vigilance accrue face aux risques de cyberattaques ciblant les organisations syndicales.

Et maintenant ?

Les prochaines étapes consisteront à publier un rapport détaillé sur les mesures prises pour sécuriser les sites et éviter de nouvelles intrusions. Une date butoir n’a pas encore été communiquée, mais le syndicat a indiqué que la restauration complète des plateformes pourrait prendre plusieurs jours. Par ailleurs, la CGT pourrait saisir les autorités compétentes si des éléments supplémentaires permettent d’identifier les responsables de l’attaque.

Cette cyberattaque survient dans un contexte où les tensions politiques et sociales autour du système éducatif sont particulièrement vives, notamment en amont de la rentrée scolaire. Elle soulève des questions sur la vulnérabilité des organisations syndicales face aux cybermenaces et sur la nécessité de renforcer les dispositifs de protection des données en ligne.

Les conséquences incluent une indisponibilité prolongée des sites pendant plusieurs jours, la modification de contenus publiés et une perturbation de la communication du syndicat avant la rentrée scolaire. À ce stade, aucune fuite de données personnelles n’a été signalée.