Cyberattaque contre l’Éducation nationale : la 3e fuite de données en 2026 vise les agents formés depuis 2001

🚨 Ce que le ministère a annoncé le 31 juillet

Le ministère de l’Éducation nationale a reconnu, le vendredi 31 juillet 2026, avoir été victime d’une « intrusion frauduleuse » dans l’un de ses systèmes d’information, susceptible d’avoir « conduit à l’exfiltration de données à caractère personnel ». Le système visé est celui dédié à la formation des personnels du ministère, et non un système contenant des données d’élèves.

Selon les informations recoupées par Clubic et par la dépêche reprise par Orange Actu, l’intrusion elle-même remonte à la nuit du 25 juillet 2026, soit six jours avant la communication officielle du ministère.

🔍 Comment l’accès a été obtenu

D’après les deux sources consultées, l’accès frauduleux résulte d’une usurpation d’un compte professionnel — et non d’une faille technique complexe exploitée à grande échelle. Ce mode opératoire, déjà observé dans d’autres incidents visant des administrations françaises, illustre une constante : l’authentification à facteur unique (identifiant + mot de passe) reste un point de faiblesse récurrent des systèmes d’information publics, y compris pour des plateformes donnant accès à des données de plusieurs centaines de milliers d’agents.

🔐 Quelles données sont concernées, et lesquelles ne le sont pas

Les données potentiellement exfiltrées concernent les agents ayant exercé en académie depuis 2001 : identité, informations professionnelles, statut, et pour une partie d’entre eux, adresse postale, numéro de téléphone et numéro de sécurité sociale. Le ministère précise explicitement, selon les deux sources, que ni les données d’élèves, ni les mots de passe, ni des données bancaires ne figuraient dans ce système.

🗓️ Une 3ᵉ attaque en un an : chronologie

🏛️ La réponse du ministère

Selon les éléments rapportés par les deux sources consultées, le ministère indique avoir déposé plainte, saisi l’ANSSI (Agence nationale de la sécurité des systèmes d’information) et la CNIL (Commission nationale de l’informatique et des libertés), étendu ses vérifications à l’ensemble de ses systèmes, et promis des notifications individuelles aux agents concernés. Le ministère indiquerait par ailleurs vouloir généraliser l’authentification à plusieurs facteurs, en écartant l’argument budgétaire comme justification d’un retard sur ce chantier — un point qui, s’il se confirme dans les faits, marquerait un changement de discours par rapport aux incidents précédents.

🌐 Un maillon de plus dans les fuites de données françaises de 2026

Cette 3ᵉ attaque contre l’Éducation nationale s’ajoute à une liste déjà longue de fuites touchant des institutions et entreprises françaises en 2026. Liberta Press avait notamment documenté la fuite visant l’ANTS, où 11,7 millions de Français avaient été exposés, celle touchant les plans de centrales nucléaires d’EDF via un sous-traitant, ainsi que la fuite massive chez OVHcloud, qui avait exposé 1,6 million de clients. Un point commun traverse ces dossiers : des systèmes d’information critiques compromis via un maillon secondaire — compte détourné, sous-traitant, ou faille de configuration — plutôt que par une attaque directe et sophistiquée contre le cœur du système.

✅ Conclusion

Trois cyberattaques en sept mois contre le même ministère ne relèvent plus du hasard ponctuel : elles pointent vers une vulnérabilité structurelle, probablement liée à la coexistence de multiples systèmes d’information hérités, à des historiques de données très longs, et à une authentification encore insuffisamment robuste sur certains accès professionnels. Le test à surveiller sera la mise en œuvre concrète, ou non, de l’authentification multi-facteurs promise par le ministère.

Trois fuites en sept mois pour un seul ministère : la vraie question n’est plus de savoir si un système sera compromis, mais combien de temps il faudra pour s’en apercevoir.