Les données personnelles d’environ 243 000 agents de l’éducation nationale, essentiellement des enseignants, ont été piratées, a annoncé, lundi 23 mars, le ministère dans un communiqué. Les informations piratées sont les noms, prénoms, adresses postales, numéros de téléphone, et périodes d’absence sans mention du motif, d’enseignants de la France entière enregistrés dans la base Compas, logiciel de ressources humaines du ministère dédié à la gestion des stagiaires du premier et second degré.
Les noms, prénoms, et lignes de téléphones fixes professionnelles des tuteurs de ces stagiaires figurent aussi dans les données piratées, a précisé le ministère auprès de l’Agence France-Presse (AFP).
L’intrusion dans ce système de données date du 15 mars et a été détectée par le centre opérationnel de la sécurité des systèmes d’information du ministère le 19 mars en fin de journée. Un échantillon des données piratées a été mis en ligne sur des sites de revente de données par une entité qui se présente sous le pseudonyme Hexdex.
La base de données du secrétariat général de l’enseignement catholique piratée aussi
Le ministère de l’éducation nationale a saisi l’Agence nationale de la sécurité des systèmes d’information (Anssi), la Commission nationale de l’informatique et des libertés (CNIL) et un dépôt de plainte à Paris est en cours.
L’accès à Compas a été suspendu et des « vérifications sont en cours sur l’ensemble des systèmes d’information du ministère afin de prévenir tout risque de propagation », précise le ministère.
Samedi, le secrétariat général de l’enseignement catholique (SGEC) a annoncé avoir été victime d’une attaque informatique ciblant l’application de gestion de ses établissements du premier degré, dévoilant les données administratives de 1,5 million de personnes. Selon le ministère, la base de données du SGEC piratée et celle de Compas sont deux bases distinctes.
