Les hackers ZeroBytes revendiquent une cyberattaque contre l'Éducation nationale après le piratage du fisc français
Le duo de hackers ZeroBytes affirme avoir infiltré les systèmes de l'Éducation nationale, volant **43 Go de données** couvrant notamment **1,22 million d'élèves** et **4,35 millions d'identifiants de personnels**. Cette attaque fait suite au piratage du fisc français, pour lequel une enquête a été ouverte.
L'analyse
📌 **FAITS**
- Le lundi 17 août 2026, le duo de hackers ZeroBytes a publié un message sur un forum criminel, revendiquant une cyberattaque contre l'Éducation nationale, après celle des impôts.
- Les pirates affirment avoir volé **43 Go de données**, soit environ **346 millions de lignes** couvrant plus de 20 ans.
- Les données comprennent noms, prénoms, dates de naissance, adresses, numéros de téléphone, adresses mail, données scolaires, affectations et informations administratives.
- Après nettoyage des données : **1,22 million d'élèves** distincts, **4,35 millions d'identifiants de personnels** et **602 000 comptes académiques**.
- Les données proviennent notamment de l'**académie de Créteil depuis 2005**, incluant le système SCONET 2025-2026.
- L'intrusion initiale aurait eu lieu en **juillet** via une usurpation de compte d'un professionnel, avec accès via un service VPN.
- Les pirates affirment être restés infiltrés depuis l'incident de juillet : « Vous m'aviez détecté, mais vous ne m'avez pas coupé. Je suis donc resté infiltré sous vos yeux ».
- ZéroBytes revendique aussi le vol de données cadastrales de la DGFiP ; Bercy confirme la consultation mais évoque **200 000 comptes** (contre 20 millions annoncés par les pirates).
- Le duo affirme avoir vendu des données fiscales à deux personnes pour plusieurs milliers d'euros, et revendique également des piratages d'Intermarché et de la Fédération française de handball.
- Le **parquet de Paris** a ouvert une enquête pour association de malfaiteurs.
📍 **CONTEXTE**
- La cyberattaque contre l'Éducation nationale survient dans la foulée du piratage du fisc français (DGFiP) qui a touché **350 000 particuliers**, selon la précision apportée par l'administration (contre 678 000 victimes si l'on inclut les entreprises).
- La DGFiP avait envoyé un mail aux victimes, dont la première version contenait une incohérence en matière de cybersécurité, pointée par 01net.
- Le ministère de l'Éducation nationale n'a pas réagi publiquement aux revendications de ZeroBytes.
👥 **ACTEURS**
- **ZeroBytes** : duo de hackers revendiquant les attaques contre le fisc, l'Éducation nationale, Intermarché et la Fédération française de handball.
- **DGFiP** : Direction générale des Finances publiques, qui a confirmé la consultation des données cadastrales et présenté ses excuses aux victimes.
- **Ministère de l'Éducation nationale** : cible de la nouvelle revendication, n'a pas encore réagi.
- **Parquet de Paris** : a ouvert une enquête pour association de malfaiteurs.
📊 **ENJEUX**
- **Protection des données personnelles** : des millions de citoyens français (élèves, personnels, contribuables) sont concernés par des fuites massives de données.
- **Confiance dans les institutions** : la répétition des attaques et les incohérences dans les communications officielles fragilisent la confiance des usagers.
- **Sécurité nationale** : l'infiltration durable des systèmes de l'État par des pirates est un signal d'alerte majeur.
- **Sanctions et responsabilités** : l'enquête du parquet pourrait aboutir à des poursuites pénales.
🔮 **PERSPECTIVES**
- **Scénario tendanciel** : si rien ne change, les cyberattaques contre les institutions françaises continueront, avec des données de plus en plus sensibles exposées.
- **Scénario de rupture** : une prise de conscience politique pourrait conduire à un renforcement massif des investissements en cybersécurité et à une refonte des protocoles de protection des données.
Contexte
Similaire à la fuite de données de la DGFiP en 2026, cette attaque s'inscrit dans une série de cyberattaques contre les institutions françaises.
Pourquoi c'est important
Cette affaire concerne directement des millions de citoyens français : élèves, parents, personnels de l'Éducation nationale et contribuables. Elle révèle la vulnérabilité des systèmes d'information publics face à des pirates déterminés, et pose la question de la protection des données personnelles les plus sensibles.
Acteurs clés
- ZeroBytes — Groupe de hackers
Revendique les attaques contre le fisc, l'Éducation nationale, Intermarché et la Fédération française de handball - DGFiP — Direction générale des Finances publiques
Confirme la consultation des données cadastrales et présente ses excuses - Parquet de Paris — Autorité judiciaire
A ouvert une enquête pour association de malfaiteurs
Chiffres clés
- 43 Go — Volume de données volées (ZeroBytes via 01net)
- 346 millions — Lignes de données (ZeroBytes via 01net)
- 1,22 million — Élèves distincts (ZeroBytes via 01net)
- 4,35 millions — Identifiants personnels (ZeroBytes via 01net)
- 602 000 — Comptes académiques (ZeroBytes via 01net)
- 350 000 — Victimes du piratage du fisc (DGFiP via 01net)
Et ensuite
Scénario tendanciel : si rien ne change, les cyberattaques contre les institutions françaises continueront, avec des données de plus en plus sensibles exposées. Scénario de rupture : une prise de conscience politique pourrait conduire à un renforcement massif des investissements en cybersécurité et à une refonte des protocoles de protection des données.
Questions fréquentes
Que sait-on de la cyberattaque de l'Éducation nationale revendiquée par ZeroBytes ?
Le duo de hackers ZeroBytes affirme avoir volé 43 Go de données, soit environ 346 millions de lignes, couvrant plus de 20 ans. Selon les revendications, les données concerneraient 1,22 million d'élèves, 4,35 millions d'identifiants de personnels et 602 000 comptes académiques.
Quelles données ont été volées lors du piratage du fisc français ?
Selon le mail envoyé aux victimes, les hackers ont pu consulter des listes de messages et, dans moins de 250 cas, des messages individuels. Les données volées comprennent l'identifiant fiscal, l'état civil, les coordonnées, la situation fiscale, le revenu fiscal de référence et le taux de prélèvement à la source, mais pas les déclarations ou avis d'impôt.
Combien de personnes sont concernées par le piratage du site des impôts ?
Selon la DGFiP, 350 000 particuliers sont concernés par la cyberattaque du fisc. Ce chiffre précise le total de 678 000 victimes qui inclut des entreprises.