---
title: "Fuite de données chez Ministère de l'Éducation nationale"
description: "Le groupe Stormous revendique une attaque datant d'environ juin 2025 contre des services de l'Éducation nationale, avec un nombre de personnes touchées annoncé autour de 40 000. FrenchBreaches a examiné cinq fichiers publiés comme preuves : ils contiennent des adresses e-mail, des identifiants de co"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-09-ministere-de-l-education-nationale
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-09
dateModified: 2026-10-09
---
# Ministère de l'Éducation nationale

Fuite de données — Critique

Le groupe Stormous revendique une attaque datant d'environ juin 2025 contre des services de l'Éducation nationale, avec un nombre de personnes touchées annoncé autour de 40 000. FrenchBreaches a examiné cinq fichiers publiés comme preuves : ils contiennent des adresses e-mail, des identifiants de connexion, des mots de passe en clair ou sous forme d'empreintes (MD5, SHA-512), liés à des services éducatifs et administratifs français, dont EduConnect et l'académie de Créteil. Les volumes comptés (de 742 à 5 000 lignes par fichier) ne correspondent pas au nombre de personnes distinctes, des doublons étant possibles, et certaines données proviendraient de logiciels voleurs d'informations.

Des identifiants associés à un mot de passe en clair peuvent permettre à un tiers de tenter de se connecter à des comptes de services éducatifs ou administratifs, ou de réutiliser ces couples sur d'autres services, si les mots de passe sont encore valides.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 9 octobre 2026 |
| Incident survenu le | 10 juin 2025 |
| Secteur | Éducation |
| Pays | France |
| Origine | Origine non communiquée |
| Gravité | Critique |
| Statut | Signalée |

## Données exposées

- Adresse e-mail
- Identifiant client
- Mot de passe (en clair)
- Mot de passe (haché)
- Données de connexion (IP, journaux)

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Ministère de l'Éducation nationale](https://frenchbreaches.com/alertes/minist-re-de-l-ducation-nationale-mv14i2qtnqr84k1v1d) — FrenchBreaches
- [Cyberattaque contre l'Éducation nationale : près de 40 000 identifiants d'étudiants français compromis](https://www.tomsguide.fr/cyberattaque-contre-leducation-nationale-pres-de-40-000-identifiants-detudiants-francais-compromis/) — Tom's Guide

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-09-ministere-de-l-education-nationale
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees