Les usagers de plusieurs services publics en ligne, à commencer par des plateformes de l'Éducation nationale, sont concernés par une fuite de données revendiquée visant le ministère de l'Éducation nationale. L'auteur avançait près de 40 000 personnes touchées. Attribuée au groupe StormouS, elle est apparue en juin 2025 sur le dark web avant d'être rediffusée le 9 octobre 2026 sur un forum cybercriminel.
Capture de la rediffusion, publiée le 9 octobre 2026.
Ce que l'auteur met en avant
Selon la presse française de l'époque, les identifiants mis en avant provenaient de portails utilisés par les usagers, comme ÉduConnect, Mes services étudiant ou Cyclades, et s'accompagnaient de mots de passe en clair. Plusieurs experts doutaient alors d'une intrusion dans les systèmes mêmes du ministère et estimaient que ces plateformes, et non le ministère, étaient visées. À ce stade, la republication n'a fait l'objet d'aucune confirmation publique du ministère.
Un dépôt qui dépasse l'Éducation nationale
Selon l'analyse de Fuites Infos, le dépôt rediffusé n'est pas une extraction des systèmes du ministère mais une recompilation d'identifiants captés sur les ordinateurs des usagers, cohérente avec des logiciels espions, complétée de listes recyclées. Il dépasse largement l'éducation et touche plusieurs autres services publics, dont les impôts, Mon Compte Formation, l'ANTS, France-visas et l'Intérieur. La part rattachable à l'éducation représente environ 2 600 identifiants uniques.
Cette composition rend la fuite préoccupante bien au-delà d'un simple vol d'accès scolaires. Des numéros fiscaux et des numéros de sécurité sociale, servant d'identifiant de connexion aux portails des impôts et de la formation professionnelle, figurent dans le dépôt, accompagnés de mots de passe en clair. Ce croisement d'identifiants officiels et de mots de passe directement lisibles ouvre la voie à l'accès frauduleux à des comptes administratifs, à des tentatives d'hameçonnage ciblé et au rejeu de ces mots de passe sur d'autres services, d'autant que beaucoup d'internautes réutilisent le même.
Les dates présentes dans le dépôt s'étalent de 2018 à novembre 2025, et aucune ligne ne tombe dans la période annoncée : le dépôt apparaît comme une compilation postérieure, et non comme le fichier d'origine présenté en juin 2025.
Détails techniques :
- Environ 5 070 identifiants uniques dans les fichiers en clair, dont environ 2 600 rattachables à l'Éducation nationale
- Numéros fiscaux (impôts) et numéros de sécurité sociale (Mon Compte Formation, Mon Compte Activité) utilisés comme identifiants de connexion
- Mots de passe en clair sur plus de 96 % des lignes
- Horodatages de 2018 à novembre 2025, aucune ligne dans la fenêtre annoncée
Données concernées :
- Adresses de courriel et identifiants de connexion
- Mots de passe en clair
- Numéros fiscaux
- Numéros de sécurité sociale
Mentions :
Statut Fuites Infos : Revendiquée