Après Parcoursup, ÉduConnect et COMPAS : l’Éducation nationale complètement à poil face aux hackers

Imaginez vos infos perso, celles que vous avez partagées pour chasser votre formation rêvée, baladées sur le dark web comme un butin de raid foireux. C’est la galère qui frappe Parcoursup : un hack discret a aspiré les détails de 705 000 jeunes en Occitanie. Découvert des mois après, cet incident s’inscrit dans une série noire pour l’éducation.

Les contours précis de l’attaque

Fin octobre 2025, un intrus a mis la main sur un outil interne lié à la plateforme d’orientation post-bac, focalisé sur la région Occitanie. Les victimes ? Des candidats des campagnes 2023 et 2025, qu’ils vivent là-bas ou aient visé des études locales. Les fichiers chapardés incluent l’état civil complet – nom, prénom, naissance, nationalité –, les contacts comme adresses, mails et téléphones, plus des notes sur le cursus, le statut boursier et les choix de filières. Pour les mineurs, c’est pire : liens familiaux et jobs des parents au rapport.

Pas d’assaut direct sur le serveur principal, mais un compte d’un agent régional piraté, une méthode classique pour se faufiler sans alerter les défenses. L’alerte n’a sonné qu’en mars 2026 au ministère de l’Enseignement supérieur, avec une annonce publique le 23 avril. Immédiatement, saisine de la CNIL et plainte au parquet de Paris, plus des barricades techniques renforcées. Ce décalage de cinq mois laisse craindre une exploitation déjà en cours.

Une tempête cyber sur l’éducation nationale

Ce coup dur arrive dans le sillage d’autres brêches récentes. Fin 2025, le portail ÉduConnect a lâché des infos sur des milliers d’élèves via un compte usurpé, touchant prénoms, écoles et classes. Mars 2026 voit COMPAS, la base RH des enseignants, crachée pour 243 000 profils. Et en Occitanie même, 310 000 cartes Jeunes régionales ont filé au dark web début année.

Les chiffres de l’ANSSI pour 2025 sont alarmants : sur 1 366 incidents recensés, 34 % visent l’éducation et la recherche, premier secteur ciblé. Les assaillants misent sur les credentials volés pour infiltrer sans bruit, un pattern vu dans le public comme le gaming où les comptes Steam ou Epic se font hacker pour loot et fraudes. Ces séries d’attaques soulignent une vulnérabilité systémique, boostée par la numérisation massive post-pandémie. En complément, incidents recensés, 34 % vous apportera des informations utiles.

Armes anti-phishing pour geeks vigilants

Face à ce matériel sensible dehors, la parade passe par l’hygiène numérique. Changez vos mots de passe sur Parcoursup et mails liés, activez l’authentification à deux facteurs partout – comme pour protéger votre save de RPG précieux. Scrutez cybermalveillance.gouv.fr pour checker les fuites et conseils anti-usurpation. Ignorez les SMS ou mails suspects promettant des phases complémentaires ou bourses fantômes ; signalez et plaignez direct si arnaque.

La CNIL insiste : chiffrez vos disques, adoptez un gestionnaire de mots de passe robuste, et surveillez vos comptes bancaires. Pour nous geeks, c’est basique : traitez ces data leaks comme un bug critique dans un MMO, patchéz vite avant wipe. Les mineurs et familles doivent doubler la garde, vu les infos parentales exposées.

Dans un monde où la tech pilote nos avenirs étudiants et gamers, ces failles rappellent que la sécurité n’est pas un DLC optionnel. Restez éveillés, et que vos quêtes post-bac se passent sans embuscade cyber.