Ministère de l'Éducation nationale
CritiqueSignaléeÉducation
Le groupe Stormous revendique une attaque datant d'environ juin 2025 contre des services de l'Éducation nationale, avec un nombre de personnes touchées annoncé autour de 40 000. FrenchBreaches a examiné cinq fichiers publiés comme preuves : ils contiennent des adresses e-mail, des identifiants de connexion, des mots de passe en clair ou sous forme d'empreintes (MD5, SHA-512), liés à des services éducatifs et administratifs français, dont EduConnect et l'académie de Créteil. Les volumes comptés (de 742 à 5 000 lignes par fichier) ne correspondent pas au nombre de personnes distinctes, des doublons étant possibles, et certaines données proviendraient de logiciels voleurs d'informations.
Des identifiants associés à un mot de passe en clair peuvent permettre à un tiers de tenter de se connecter à des comptes de services éducatifs ou administratifs, ou de réutiliser ces couples sur d'autres services, si les mots de passe sont encore valides.
- Annoncée le
- 9 octobre 2026
- Incident survenu le
- 10 juin 2025
- Secteur
- Éducation
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Adresse e-mail
- Identifiant client
- Mot de passe (en clair)
- Mot de passe (haché)
- Données de connexion (IP, journaux)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact