Des élèves de lycées et leurs parents pourraient voir leurs informations circuler : un fichier présenté comme issu d'INTER-ETAB, l'application qu'utilisent des lycées pour gérer les stages de leurs élèves, a été mis en vente le 16 octobre 2026 sur un forum cybercriminel. Le vendeur annonce 286 773 lignes, propose le fichier pour 250 dollars et en diffuse un échantillon de 1 000 lignes.
Annonce publiée le 16 octobre 2026 sur un forum cybercriminel (capture masquée).
Ce que contiendraient les données d'INTER-ETAB
INTER-ETAB est une application web française destinée aux lycées généraux, technologiques et professionnels. Les équipes pédagogiques s'en servent pour organiser les périodes de stage, les contrôles en cours de formation et le suivi des compétences des élèves. Les personnes concernées sont donc des lycéens et, à travers eux, leurs familles : c'est leur établissement qui utilise le service, pas eux.
Selon l'analyse de Fuites Infos, l'échantillon publié porte sur un peu plus d'un millier d'élèves de neuf lycées répartis dans six académies, inscrits pour l'essentiel à la rentrée 2016. Une large majorité d'entre eux étaient alors mineurs. Chaque fiche associe l'identité de l'élève, dont son identifiant national élève, sa scolarité et les coordonnées de ses responsables légaux : adresse, téléphones et courriel. L'échantillon contient aussi une colonne de mots de passe lisibles en clair. Les fiches ont été modifiées pour la dernière fois en février 2019.
Pourquoi ces informations d'élèves restent sensibles
Même anciennes, ces données gardent une valeur pour des escrocs. Elles relient une famille à un lycée, à une classe et à une formation précises, ce qui permet d'écrire à des parents ou à d'anciens élèves des messages crédibles au nom d'un établissement. L'identifiant national élève, lui, accompagne une personne pendant toute sa scolarité. Les élèves de l'époque sont aujourd'hui majeurs, mais ces informations ont été collectées quand ils étaient mineurs. Les mots de passe en clair ajoutent un risque s'ils ont été réutilisés ailleurs.
Le volume total de 286 773 lignes n'a pas pu être vérifié à ce stade. Ni INTER-ETAB ni les établissements concernés n'ont communiqué publiquement sur ce piratage présumé.
Détails techniques :
- 286 773 lignes annoncées par le vendeur, échantillon de 1 030 lignes
- Neuf lycées répartis dans six académies
- Fiches modifiées entre juillet 2016 et février 2019
- Mots de passe stockés en clair dans l'échantillon
Données concernées :
- Nom, prénom, sexe, date de naissance et nationalité des élèves
- Identifiant national élève et numéro interne
- Classe, formation, régime et redoublement
- Adresse, téléphones et courriel des élèves et de leurs responsables légaux
- Lien de parenté des responsables légaux
- Mots de passe
Mentions :
Statut Fuites Infos : Revendiquée