Établissements scolaires français : un trésor de données à la merci des hackers

Les établissements scolaires et universitaires français gèrent les données personnelles de millions d’élèves et d’étudiants : identité complète, adresse du domicile familial, revenus des parents pour les calculs de bourses, données de santé pour les PAI et PAP, résultats scolaires, sanctions disciplinaires et parfois même des évaluations psychologiques. Ces données, si elles sont volées, peuvent suivre un jeune toute sa vie et être exploitées pendant des décennies par des réseaux criminels spécialisés dans l’usurpation d’identité.

Des plateformes éducatives attaquées de toutes parts

Les ENT (Espaces Numériques de Travail), Pronote, les plateformes d’inscription universitaire et les systèmes de gestion de scolarité sont régulièrement ciblés par des cyberattaques. Des identifiants d’élèves volés en masse sont utilisés pour envoyer de fausses alertes à la bombe depuis des comptes légitimes. Les bases de données des universités, contenant les coordonnées de centaines de milliers d’étudiants, sont revendues sur le dark web. Les serveurs de recherche universitaire sont compromis pour miner de la cryptomonnaie ou lancer des attaques vers d’autres cibles.

Les mineurs : des victimes qui ne le savent même pas

Le vol d’identité d’un mineur est particulièrement pernicieux car il peut rester indétecté pendant des années. Un enfant de 10 ans dont les données sont volées aujourd’hui pourrait découvrir à 18 ans, en ouvrant son premier compte bancaire, que des crédits ont été souscrits à son nom et que son profil financier est ruiné avant même d’avoir commencé sa vie adulte. Les données scolaires révèlent aussi des informations sensibles sur les troubles d’apprentissage, les handicaps et les situations familiales qui ne devraient jamais être exposées.

Ealison protège les établissements éducatifs du Grand Ouest

Ealison accompagne les établissements scolaires, les collèges, les lycées et les universités du Grand Ouest dans la sécurisation de leurs systèmes d’information. Audit des plateformes éducatives, sécurisation des accès aux ENT, protection des bases de données de scolarité, sensibilisation du personnel enseignant et administratif et plan de réponse aux incidents : nous aidons les établissements à protéger les données de leurs élèves avec des solutions adaptées à leurs budgets éducatifs.