Une nouvelle affaire de cybersécurité touche cette fois une collectivité locale, et pas le ministère de l’Éducation nationale. Selon des éléments relayés par un site spécialisé dans la veille sur les fuites de données, des informations liées aux services scolaires de la Ville de Roubaix auraient été exposées après une cyberattaque attribuée au groupe de hackers “#111”.

L’affaire mérite d’être suivie de près : il s’agirait de données concernant des enfants scolarisés en primaire, mais aussi de renseignements sur leurs parents et responsables légaux. À ce stade, les informations diffusées doivent rester prises avec prudence et être vérifiées, mais le volume et la nature des éléments publiés interpellent.

Ce que le groupe affirme avoir récupéré

D’après les extraits publiés, les données potentiellement exposées concerneraient notamment :

• des élèves de CP, CE1, CE2, CM1 et CM2 ;
• leurs noms, prénoms et dates de naissance ;
• leurs adresses et établissements scolaires ;
• leurs niveaux et classes ;
• des informations périscolaires ;
• un historique scolaire ;
• les coordonnées des responsables légaux.

Les fichiers diffusés feraient aussi apparaître des données concernant les parents :

• adresses email ;
• numéros de téléphone ;
• informations de garde ;
• éléments administratifs liés à la scolarité.

Selon les captures publiées, plusieurs documents internes auraient également circulé, dont des fiches de renseignement scolaires et des exports de bases de données liées aux inscriptions scolaires et périscolaires.

Une collectivité visée, mais des données qui concernent l’école

Il est important de préciser que, cette fois, il ne s’agit pas d’un piratage visant directement le ministère. C’est une collectivité qui serait concernée, avec des données très concrètes liées à l’organisation scolaire du premier degré.

Pour les enseignants, directeurs et équipes d’école, ce type d’incident rappelle que les systèmes autour de la scolarité peuvent concentrer beaucoup d’informations sensibles : identité des élèves, adresses, coordonnées des familles, inscriptions, périscolaire, voire éléments de suivi administratif.

Un écho au piratage d’Educonnect

Cette affaire fait aussi écho au piratage récent d’Educonnect, le service du ministère de l’Éducation nationale, qui avait conduit au vol de plus de 7 millions de bulletins d’élèves.

👉 Lire aussi l’article sur Educonnect piraté

La comparaison ne signifie pas que les deux affaires sont identiques, mais elle montre un point commun : les données scolaires restent une cible très sensible, qu’elles relèvent d’un ministère ou d’une collectivité.

Une information encore à confirmer

À ce stade, l’information doit être vérifiée. Le site FrenchBreaches, spécialisé dans la surveillance des fuites et cyberattaques, indique avoir publié des éléments à ce sujet.

👉 Voir la publication de FrenchBreaches

Dans ce type de dossier, il faut distinguer :

• les revendications des pirates ;
• les captures et extraits publiés ;
• la confirmation éventuelle par la collectivité ou par les autorités.

Pourquoi cela compte pour les écoles

Même lorsqu’une attaque ne vise pas directement une école, ses conséquences peuvent toucher le quotidien des familles et des équipes :

• risques d’usurpation d’identité ;
• exposition de coordonnées personnelles ;
• circulation de documents administratifs ;
• inquiétudes des parents ;
• charge supplémentaire pour les services municipaux et scolaires.

Dans l’immédiat, cette affaire rappelle surtout une chose : les données liées à la scolarité des élèves du premier degré, même quand elles passent par une collectivité, restent extrêmement sensibles.