Les élèves qui utilisent un compte EduConnect sont concernés par une fuite de données confirmée le 14 avril 2026 par le ministère de l'Éducation nationale. Une revendication publiée sur un forum cybercriminel avance le chiffre de 3,5 millions de comptes élèves, un volume qui n'a pas été validé officiellement à ce stade.
Ce que le ministère a reconnu à propos du piratage d'EduConnect
EduConnect est un service rattaché à l'Éducation nationale, qui permet aux élèves de se connecter avec un compte personnel. Selon le ministère, l'incident résulte de l'usurpation d'un compte administrateur, survenue fin 2025. Autrement dit, un tiers s'est servi d'un compte doté de droits d'administration qui ne lui appartenait pas.
Le ministère confirme la réalité de la fuite, mais ni le volume exact ni les éléments supplémentaires mis en avant par l'auteur de la revendication n'ont été validés officiellement. Le nombre de comptes et le détail du contenu restent donc à considérer avec prudence.
Des comptes d'élèves, donc des mineurs
Les informations recensées portent sur l'identité des élèves, avec leur nom complet, leur adresse électronique, leurs identifiants de connexion et plusieurs identifiants internes. Elles comprennent aussi des mots de passe et des jetons d'authentification, ces éléments qui maintiennent une session ouverte sans ressaisir le mot de passe. S'y ajoutent des informations scolaires et des éléments de dossier scolaire.
La présence de mineurs rend cette fuite sensible. Des identifiants associés à un mot de passe ou à un jeton peuvent, s'ils sont encore valides, permettre d'entrer dans le compte d'un élève. Le nom d'un enfant rattaché à sa scolarité peut aussi rendre crédibles des messages frauduleux se présentant comme l'établissement ou l'administration, adressés à l'élève ou à sa famille.
Détails techniques :
- Incident confirmé par le ministère de l'Éducation nationale le 14 avril 2026
- Origine indiquée : usurpation d'un compte administrateur fin 2025
- Volume revendiqué : 3,5 millions de comptes élèves, non validé officiellement
- Éléments additionnels revendiqués non validés à ce stade
Données concernées :
- Nom complet
- Adresse email
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Mot de passe
- Jeton d'authentification
- Données de mineurs
- Données scolaires et dossier scolaire
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise