Académie de Créteil : fuite de données d'élèves et d'enseignants
L'académie de Créteil a confirmé le 21 septembre 2026 une fuite de données personnelles touchant élèves et personnels, après une cyberattaque survenue fin juillet. Une enquête judiciaire est en cours.
I. Une cyberattaque visant les systèmes de l'académie
1. Un accès frauduleux fin juillet 2026
L'académie de Créteil a été ciblée par une cyberattaque fin juillet 2026. Les hackers ont réussi à accéder frauduleusement aux systèmes d'information de l'académie, permettant l'exfiltration de données personnelles.
L'incident a été officialisé par un communiqué de presse publié le 21 septembre par l'académie.
2. Des données issues de deux bases
Les données extraites proviennent des bases élèves et de l'annuaire des personnels de l'académie, précise le communiqué. Les informations concernent les années scolaires 2025-2026 et 2026-2027.
Parmi les données exfiltrées figurent les noms, prénoms, dates de naissance, identifiants nationaux des élèves (INE), adresses électroniques personnelles, numéros de téléphone portable, adresses postales, appréciations qualitatives et notes.
II. Une série d'incidents en 2026
1. Plusieurs attaques depuis le début de l'année
L'éducation nationale fait face à une multiplication des cyberattaques. En mars 2026, l'usurpation d'un compte externe avait conduit à l'exfiltration des données personnelles de 243 000 agents, stagiaires ou titulaires.
En avril, le ministère avait annoncé une fuite de données personnelles d'élèves après un accès frauduleux au dispositif EduConnect. En juillet, un autre piratage avait entraîné l'exfiltration des coordonnées d'un nombre important d'agents du ministère.
2. Des conséquences sur l'organisation scolaire
Cette dernière attaque de juillet avait grandement compliqué l'organisation de la rentrée scolaire dans certains établissements. Les accès aux outils informatiques et à la messagerie avaient été suspendus.
L'académie de Créteil précise qu'une enquête judiciaire sur l'incident de fin juillet est actuellement en cours.
Les données extraites concernent les années scolaires 2025-2026 et 2026-2027 et incluent notes, appréciations et coordonnées personnelles.
Pour les candidats libres qui préparent le baccalauréat, ces incidents rappellent l'importance de vérifier la sécurité des plateformes et services numériques utilisés dans leur parcours de formation.
L'essentiel
- L'académie de Créteil a subi une cyberattaque fin juillet 2026, confirmée par communiqué le 21 septembre.
- Les données exfiltrées proviennent des bases élèves et de l'annuaire des personnels pour les années scolaires 2025-2026 et 2026-2027.
- Les informations volées incluent identités, coordonnées, notes et appréciations des élèves et personnels.
- Une enquête judiciaire est en cours et s'inscrit dans une série d'attaques visant l'éducation nationale en 2026.