Un échantillon des informations récoltées – noms, prénoms, adresses et numéros de téléphone, notamment, d’enseignants de la France entière – a été mis en ligne sur des sites de revente de données.
Les données personnelles d’environ 243 000 agents de l’éducation nationale,essentiellement des enseignants,ont été piratées,a annoncé,lundi 23 mars,le ministère dans un communiqué. Les informations piratées sont les noms,prénoms,adresses postales,numéros de téléphone et périodes d’absence sans mention du motif,d’enseignants de la France entière enregistrés dans la base Compas,logiciel de ressources humaines du ministère de gestion des stagiaires du premier et second degrés.
Les noms,prénoms et lignes de téléphones fixes professionnelles des tuteurs de ces stagiaires figurent également dans les données piratées,a précisé le ministère auprès de l’Agence France-Presse.
L’intrusion dans ce système de données date du 15 mars et a été détectée par le centre opérationnel de la sécurité des systèmes d’information du ministère le 19 mars en fin de journée. Un échantillon des données piratées a été mis en ligne sur des sites de revente de données par une entité qui se présente sous le pseudonyme « Hexdex ».
L’accès à Compas a été suspendu et des « vérifications sont en cours sur l’ensemble des systèmes d’information du ministère afin de prévenir tout risque de propagation »,précise le ministère.
Samedi,le secrétariat général de l’enseignement catholique a annoncé avoir été victime d’une attaque informatique ciblant l’application de gestion de ses établissements du premier degré,dévoilant les données administratives de 1,5 million de personnes. Selon le ministère,la base de données du SGEC piratée et celle de Compas sont deux bases distinctes.
