Veille menaces / Fuite de données
Éducation nationale : des intrusions dans 25 des 30 académies
Le point de situation d'octobre du CERT-FR sur l'opération REACTIV, publié le 12 novembre 2026, indique que le ministère de l'Éducation nationale a signalé des incidents de sécurité dans 25 de ses 30 académies entre juillet et septembre 2026, avec des impacts opérationnels de criticité variable. Les attaquants ont obtenu des identifiants valides, exploité des comptes à privilèges, cherché de nouveaux accès et exfiltré des annuaires, des bases de données applicatives et des boîtes de messagerie, atteignant plusieurs services nationaux déconcentrés et peut-être d'autres entités de l'État via le réseau interministériel (RIE). Aucun nombre de personnes concernées n'est donné. Les comptes ont été réinitialisés et les services rouverts à partir de la rentrée.
- Secteur
- Public et politique
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Aucun nommé
- académies touchées par des incidents de sécurité, de juillet à septembre 2026[1]
- 25 sur 30
- Comment c'est arrivé
- Le CERT-FR décrit un mode opératoire itératif : les attaquants ont obtenu des identifiants valides, exploité des comptes à privilèges, recherché de nouveaux accès, puis exfiltré des données. Ils se sont déplacés latéralement vers plusieurs services nationaux déconcentrés et ont pu atteindre d'autres entités via le Réseau interministériel de l'État (RIE). Le CERT-FR ne dit pas comment les identifiants ont été obtenus.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Des annuaires, des bases de données applicatives et des boîtes de messagerie, selon le CERT-FR.[1] Vérifié le 14 nov. 2026
- Qui est touché
- 25 des 30 académies, avec des impacts opérationnels de criticité variable, et plusieurs services nationaux déconcentrés. Le rapport ne donne aucun nombre d'élèves, d'enseignants ou d'agents dont les données ont été prises, et le ministère n'a pas publié la liste des académies, relève Cyberattaque.org.[1][2] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- De juillet à septembre 2026, le ministère de l'Éducation nationale signale des incidents de sécurité dans 25 de ses 30 académies, selon le CERT-FR. [1]
- Le CERT-FR publie son point de situation REACTIV d'octobre : « Aucune nouvelle violation de données n'a été constatée depuis la parution du rapport de septembre. » Il indique qu'un plan de remédiation construit avec l'ANSSI pendant l'été a conduit à réinitialiser les comptes dans plusieurs académies, dont Nantes et Toulouse, et que les services ont rouvert à partir de la rentrée. Les travaux restants portent sur le durcissement des accès d'administration, la surveillance des flux de données et la sécurisation de certaines applications. [1]