Entrée dans l'espace public : 10 juin 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
40 000 comptes concernés
40 000 entrées revendiquées par Stormous (combolist issue de Cyclades et ÉduConnect) ; le ministère n’a pas confirmé ce chiffre
Le 10 juin 2025, le groupe cybercriminel pro-russe Stormous a revendiqué une cyberattaque contre les systèmes de l’Éducation nationale, alerte le veilleur Clément Domingo. Les pirates auraient constitué une combolist d’environ 40 000 identifiants issus des plateformes Cyclades et ÉduConnect, touchant des élèves, étudiants et personnels. La Tribune et L’Informaticien ont relayé la divulgation d’échantillons de données. Le ministère n’a pas confirmé publiquement le volume exfiltré à ce stade. La revendication est jugée crédible par les veilleurs, sans confirmation officielle complète.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Stormous revendique une attaque contre l’Éducation nationale ; SaxX documente une combolist d’environ 40 000 comptes issus de Cyclades et ÉduConnect.
La Tribune et L’Informaticien relaient la divulgation d’échantillons ; le ministère n’a pas confirmé le volume.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.