Des élèves, dont des mineurs, et des membres d'équipes pédagogiques de 67 établissements et structures académiques pourraient voir leur identité et leur scolarité exposées. Selon la revendication, environ 46 500 personnes figureraient dans des données tirées de Pix Orga, la plateforme utilisée par des établissements pour piloter les comptes de leurs élèves et de leurs équipes.
Des comptes d'établissements insuffisamment protégés
D'après les éléments rapportés, les données auraient été obtenues par le piratage présumé de comptes d'administration d'établissements dont la protection était insuffisante. Elles couvriraient 67 établissements et structures académiques, sur une activité qui s'étale du 1er octobre 2020 au 6 décembre 2024, soit plus de quatre ans de scolarité. L'annonce, elle, ne date que de janvier 2026 : des élèves ayant changé d'établissement depuis peuvent donc toujours y figurer.
Ce que contiendraient les données des élèves
Pour chaque personne, les catégories recensées couvrent le prénom, le nom et la date de naissance, l'identifiant de connexion à la plateforme, ainsi que des données scolaires : établissement, classe et rôle, élève ou membre de l'équipe pédagogique. Les droits d'accès associés aux comptes figurent aussi dans la liste.
La présence de mineurs rend cette exposition sensible. Le nom d'un enfant, sa date de naissance, son établissement et sa classe suffisent à rédiger des messages crédibles se faisant passer pour l'école ou pour un enseignant, adressés à l'élève lui-même ou à sa famille. L'identifiant de connexion ajoute un risque de tentatives d'accès aux comptes. Pour les personnels, l'association du nom, du rôle et de l'établissement peut aussi servir à des messages frauduleux ciblés. Rien n'est confirmé à ce stade.
Détails techniques :
- Environ 46 500 personnes uniques (46 506), élèves et membres d'équipes pédagogiques
- 67 établissements et structures académiques
- Activité couverte du 1er octobre 2020 au 6 décembre 2024
- Accès annoncé via des comptes d'administration d'établissements insuffisamment protégés
- Annonce en janvier 2026
Données concernées :
- Prénom et nom
- Date de naissance
- Identifiant de connexion
- Rôle ou droits d'accès
- Données scolaires (établissement, classe, rôle)
- Données de mineurs
Mentions :
Statut Fuites Infos : Revendiquée