Parcoursup piraté : données de 705 000 élèves d’Occitanie exposées
Une faille de sécurité majeure frappe la plateforme d’orientation post-bac. Des milliers de lycéens et d’étudiants découvrent aujourd’hui que leurs informations personnelles ont été compromises lors d’une intrusion informatique survenue il y a plusieurs mois. L’ampleur de la brèche soulève de vives inquiétudes sur la protection des données sensibles.
Une intrusion massive révélée tardivement
En octobre dernier, une cyberattaque ciblée a permis à des individus malveillants d’accéder illégalement aux fichiers de Parcoursup. L’incident n’a été porté à la connaissance des équipes ministérielles qu’en mars, soit plusieurs mois après les faits.
Au total, 705 000 candidats ont vu leurs informations dérobées. Les victimes sont exclusivement des lycéens et étudiants inscrits lors des sessions 2023 et 2025 dans la région Occitanie.
Des données sensibles exposées
Le butin collecté par les cybercriminels s’avère particulièrement complet. Noms, prénoms, nationalités, dates de naissance figurent parmi les éléments subtilisés. Les adresses postales et électroniques ainsi que les numéros de téléphone ont également été compromis.
Mais l’intrusion va plus loin. Les pirates ont aussi récupéré des données relatives au parcours scolaire des victimes, incluant leur statut de boursier.
Les mineurs particulièrement vulnérables
Pour les candidats mineurs, la violation prend une dimension encore plus préoccupante. Les informations concernant les responsables légaux ont été dérobées : lien de parenté et catégorie socioprofessionnelle des parents.
Un compte interne détourné
L’attaque a exploité une vulnérabilité humaine plutôt que technique. Les assaillants ont utilisé frauduleusement un compte réservé au personnel de la région académique Occitanie pour pénétrer le système.
Cette méthode d’infiltration souligne les limites des dispositifs de contrôle d’accès actuels et pose la question de la formation du personnel aux risques cyber.
Réponse administrative et juridique
Face à cette brèche, les autorités ont multiplié les démarches. La Commission nationale de l’informatique et des libertés (Cnil) a été officiellement saisie du dossier.
Parallèlement, une plainte a été déposée auprès du parquet de Paris pour identifier et poursuivre les responsables de cette intrusion.
« Les équipes techniques ont été immédiatement mobilisées pour mettre en place les mesures de sécurisation renforcées. »
Appel à la vigilance maximale
Les victimes potentielles sont invitées à redoubler de prudence dans les semaines et mois à venir. Le risque principal réside dans l’exploitation frauduleuse des données volées.
Les tentatives d’hameçonnage constituent la menace la plus probable. Les candidats doivent se méfier de tout message suspect sollicitant des informations complémentaires ou des paiements.
L’usurpation d’identité et les escroqueries diverses représentent également des dangers concrets pour les 705 000 personnes concernées par cette fuite massive.
