Académie de Nice : les données personnelles de professeurs et d’agents en fuite

Le 8 avril 2026, l’académie de Nice — l’autorité régionale du ministère de l’Éducation nationale couvrant le sud-est de la France métropolitaine — a fait l’objet d’une fuite de données, une base liée à l’académie étant diffusée en ligne et distribuée sur des forums cybercriminels.

Le jeu de données exposé, structuré dans des fichiers au format JSON, contenait près de 19 000 enregistrements concernant des professeurs et des agents administratifs. Au-delà des simples identités, ces enregistrements combinaient des informations administratives et opérationnelles permettant de reconstituer des profils quasi complets.

Les catégories de données exposées comprenaient notamment :

• Noms et prénoms
• Adresses de courrier électronique professionnelles
• Informations administratives (fonctions, affectations, établissements de rattachement)
• Coordonnées de contact direct
• Données opérationnelles telles que plannings et lieux de travail

La combinaison des fonctions, des affectations et des lieux de travail rend ces données particulièrement exploitables pour des attaques ciblées, en particulier l’ingénierie sociale et l’hameçonnage usurpant des communications internes de l’Éducation nationale. Aucun acteur malveillant n’a revendiqué l’opération et, au moment du signalement, la base restait diffusée en ligne, sans communication officielle de remédiation propre à cette fuite.