A dix jours de la rentrée scolaire, plusieurs chefs d'établissement découvrent, au fil de leur reprise du travail, des perturbations importantes dans l'accès à leur messagerie et à leurs outils numériques. En cause : les mesures de sécurisation mises en place après la cyberattaque qui a visé l'éducation nationale le 25 juillet.
Une attaque revendiquée par le groupe ZeroBytes
L'intrusion a été revendiquée par le groupe de pirates informatiques ZeroBytes, qui affirme également avoir dérobé des informations personnelles concernant des millions d'élèves. Face à cette menace, le ministère de l'éducation nationale a annoncé conduire, avec l'appui de l'Agence nationale de la sécurité des systèmes d'information (Anssi), un plan de renforcement de la sécurité de ses systèmes d'information.
Des académies pénalisées en pleine préparation de rentrée
Selon le ministère, l'accès à certaines applications métiers a été suspendu à titre préventif pendant l'été pour plusieurs académies, mais ces services seraient « progressivement rétablis ». Une situation qui complique le quotidien de nombreux chefs d'établissement, privés d'outils essentiels pour communiquer avec les familles, organiser la pré-rentrée des enseignants ou encore traiter les dernières affectations, à quelques jours seulement de la reprise des cours.
Cet épisode illustre la vulnérabilité persistante des grandes administrations publiques face aux cyberattaques, dans un contexte où plusieurs institutions françaises ont été visées ces derniers mois par des intrusions similaires.
Les conséquences concrètes pour les familles et les élèves
Au-delà des seules difficultés rencontrées par les personnels administratifs, cette cyberattaque a également des répercussions directes pour les familles, plusieurs parents ayant fait part de leurs difficultés à accéder aux plateformes numériques habituellement utilisées pour communiquer avec les établissements scolaires ou consulter les informations relatives à la scolarité de leurs enfants, une situation particulièrement problématique à quelques jours seulement de la rentrée scolaire, période traditionnellement critique pour la bonne organisation administrative des établissements.
Le profil du groupe ZeroBytes
Le groupe de pirates informatiques ZeroBytes, à l'origine revendiquée de cette attaque, est déjà connu des services de cybersécurité pour avoir mené par le passé plusieurs opérations similaires ciblant des institutions publiques européennes, un mode opératoire généralement basé sur l'exploitation de vulnérabilités identifiées dans les systèmes d'information des organisations visées, suivie d'une phase de négociation ou de chantage aux données dérobées, une pratique de plus en plus répandue au sein de la cybercriminalité organisée internationale.
Les mesures de sécurisation renforcées annoncées par le ministère
Le ministère de l'Éducation nationale a détaillé un plan de renforcement de la sécurité de ses systèmes d'information comprenant notamment le déploiement généralisé de l'authentification à plusieurs facteurs pour l'ensemble des personnels ayant accès aux données sensibles des élèves, ainsi qu'un audit de sécurité approfondi de l'ensemble des applications métiers utilisées par les établissements scolaires, un chantier de grande ampleur dont la mise en œuvre complète devrait s'échelonner sur plusieurs mois.
Les enjeux de protection des données personnelles des élèves
Cette affaire relance également les inquiétudes concernant la protection des données personnelles des millions d'élèves scolarisés en France, la Commission nationale de l'informatique et des libertés (CNIL) ayant annoncé suivre de près ce dossier pour évaluer l'ampleur exacte des données potentiellement compromises et les obligations légales de notification qui incombent au ministère vis-à-vis des familles concernées par cette fuite de données.
Le contexte plus large des cyberattaques visant l'éducation nationale
Cette intrusion s'inscrit dans une série d'incidents de cybersécurité ayant touché le secteur éducatif français ces dernières années, plusieurs académies et établissements scolaires ayant déjà été confrontés à des attaques informatiques similaires, une vulnérabilité structurelle que les experts en cybersécurité attribuent notamment à la difficulté de sécuriser un parc informatique aussi vaste et hétérogène que celui de l'ensemble du système éducatif national.
Les précédents historiques de cyberattaques contre le secteur public français
Cette attaque contre le système éducatif s'ajoute à une liste déjà longue d'incidents ayant touché des institutions publiques françaises ces dernières années, hôpitaux, collectivités territoriales et administrations centrales ayant tour à tour été la cible de groupes de cybercriminels organisés, une tendance qui pousse désormais les pouvoirs publics à investir massivement dans la modernisation de leurs infrastructures numériques et dans la formation de leurs personnels aux bonnes pratiques de cybersécurité, un chantier de longue haleine dont les résultats concrets ne se mesureront réellement que sur plusieurs années.
La question de la résilience numérique des services publics
Au-delà du cas spécifique de cette attaque, cet épisode relance un débat plus large sur la résilience numérique des services publics français face à une menace cybercriminelle en constante évolution, plusieurs experts en sécurité informatique estimant que les budgets alloués à la cybersécurité dans le secteur éducatif restent aujourd'hui insuffisants au regard de la sensibilité des données traitées, qu'il s'agisse des informations personnelles des élèves ou des données administratives et financières des établissements scolaires, un sous-investissement chronique que la multiplication récente des incidents pourrait toutefois contribuer à corriger dans les prochains budgets ministériels.
Le ministère a par ailleurs indiqué qu'une cellule de crise dédiée resterait mobilisée dans les prochaines semaines afin d'accompagner au cas par cas les établissements les plus durement touchés par cette intrusion, notamment ceux dont les systèmes de gestion administrative demeurent partiellement indisponibles à quelques jours de la rentrée scolaire.
D'ici la rentrée, les équipes techniques du ministère devraient poursuivre leurs opérations de restauration des systèmes encore affectés.