Académie de Montpellier : fuite de documents sensibles après une cyberattaque

Le 7 mai 2026, l’Académie de Montpellier / CSJM — un réseau d’éducation publique français couvrant des établissements autour de Béziers (domaine csjm.beziers), en région Occitanie — a été publiée sur le site de fuite du gang de ransomware MedusaLocker, qui affirmait avoir compromis ses systèmes et menaçait de diffuser l’intégralité des fichiers dérobés.

L’attaque suit le mode opératoire de double extorsion habituel de MedusaLocker : les données sont d’abord exfiltrées, puis le groupe publie des preuves d’accès et exige un paiement pour éviter la divulgation. L’annonce affichait une arborescence de fichiers classée par catégories et s’accompagnait d’une rançon relativement faible, évaluée à environ 15 000 dollars.

D’après le suivi des sites de fuite (ransomware.live), la compromission aurait touché :

• 309 comptes de personnels/employés
• 6 915 comptes utilisateurs
• 217 identifiants d’employés tiers
• des identifiants de connexion d’enseignants et de personnels administratifs, ainsi que des documents administratifs, financiers, RH, juridiques et techniques confidentiels

Au moment de la divulgation, ni l’Académie de Montpellier, ni le rectorat, ni l’ANSSI n’avaient communiqué publiquement, et les données restaient menacées de publication, laissant l’incident en cours. Les chiffres proviennent de l’annonce de l’attaquant et de trackers tiers et n’ont pas été confirmés indépendamment par la victime.