Les données personnelles de près de 243 000 agents de l'éducation nationale, principalement des enseignants, ont été compromises suite à un piratage révélé par le ministère le 23 mars. Les informations volées incluent les noms, prénoms, adresses postales, numéros de téléphone et périodes d'absence non spécifiées des enseignants de toute la France enregistrés dans la base de données Compas, un logiciel de gestion des ressources humaines du ministère pour les stagiaires du premier et du second degré. Les noms, prénoms et numéros de téléphone fixes professionnels des tuteurs de ces stagiaires ont également été compromis.
L'intrusion dans le système de données a été détectée le 19 mars après avoir commencé le 15 mars. Une partie des données volées a été mise en ligne sur des plateformes de revente par une entité se faisant appeler "Hexdex". Le ministère de l'éducation nationale a réagi en saisissant l'Agence nationale de la sécurité des systèmes d'information, la Commission nationale de l'informatique et des libertés et en déposant plainte à Paris. L'accès à Compas a été suspendu et des vérifications sont en cours pour éviter toute propagation des données volées.
Par ailleurs, le secrétariat général de l'enseignement catholique a également été touché par une cyberattaque, exposant les données administratives de 1,5 million de personnes. Le ministère souligne que les bases de données piratées du SGEC et de Compas sont distinctes.
Ce qu'il faut retenir
- 243 000 agents de l'éducation nationale ont été affectés par le piratage de leurs données personnelles.
- Les informations volées comprennent les noms, prénoms, adresses, numéros de téléphone et périodes d'absence des enseignants.
- Une enquête est en cours avec la saisie des autorités compétentes pour traiter cette violation de données.
Actions prises et enquêtes en cours
Le ministère de l'éducation nationale a pris des mesures immédiates en suspendant l'accès au logiciel compromis et en procédant à des vérifications approfondies sur l'ensemble de ses systèmes pour limiter les risques de nouvelles intrusions. Des investigations sont en cours pour identifier les responsables de ce piratage massif.
Comparaison avec l'enseignement catholique
La cyberattaque contre le secrétariat général de l'enseignement catholique, qui a exposé les données de 1,5 million de personnes, montre l'ampleur des violations de données touchant le secteur de l'éducation en France.
