La vigilance, l’ultime mesure pour répondre aux défaillances de cybersécurité des fournisseurs?


La confiance dans le monde numérique reste une construction largement inachevée. Les mesures de cybersécurité peinent à contenir l'explosion des cyberattaques et des incidents de sécurité. Lorsque leurs données fuient chez leurs fournisseurs de service, les utilisateurs, toujours démunis, sont sommés d'être «vigilants», eux qui se voulaient simplement «confiants».
Sommaire
En Suède, pour améliorer le niveau de lecture et d’attention des élèves, le retour aux livres et cahiers est préconisé pour remplacer les tablettes et les ordinateurs. En France, ce n’est pas la perte de concentration des élèves qui marque l’actualité de ces dernières semaines mais celle des données concernant leurs enseignants. Le 19 mars 2026, le ministère de l’Education nationale informait que les données à caractère personnel d’environ 243 000 personnes avaient fuité à la suite d’un incident de sécurité. Les données concernées sont notamment relatives à des éléments d’identité, des coordonnées (adresse et numéro de téléphone), des périodes d’absence. Le ministère «appelle l’ensemble des agents à faire preuve de vigilance accrue face aux risques de tentatives de fraude, notamment par hameçonnage (phishing) ou usurpation d’identité» pouvant résulter de cet incident.
Des fuites de données et des piratages emblématiques
Dans un communiqué de presse du 14 avril 2026, ce même ministère révélait que l’Education nationale avait été victime d’une cyberattaque ayant entraîné la fuite de données personnelles du fait d’une faille de sécurité du service d’authentification EduConnect permettant de faire des démarches en ligne liées à la scolarité et à l’accès aux services numériques (accès à l’espace numérique de travail, au livret scolaire ainsi qu’à des fiches de renseignement ou des demandes de bourse par exemple).
D’après le ministère, les données personnelles volées concernées sont: «prénom, nom, identifiant EduConnect, établissement et classe, adresse e-mail». Selon le site d’information French Breaches, sur les fuites de données en France, le piratage d’EduConnect et la fuite massive de données sensibles exposerait 3,5 millions d’élèves avec plus de 7 millions de bulletins scolaires potentiellement en ligne. Le groupe de hackers DumpSec revendique ce piratage dont les données compromises seraient relatives à l’identité, aux bulletins scolaires, aux rapports académiques, aux informations scolaires, aux données administratives liées aux élèves et aux informations de suivi pédagogique.




Commentaires
Les commentaires sont les bienvenus ! Pour préserver la qualité des échanges, merci de respecter notre charte des commentaires.