Fuite chez Lycées des Hauts-de-France

Le 10 octobre 2025, la région Hauts-de-France — qui gère les systèmes informatiques des lycées publics du nord de la France — a révélé une cyberattaque majeure ayant paralysé environ 80 % de ses quelque 269 établissements publics. L'accès à Internet et au réseau a été suspendu dans les lycées touchés, le temps que les équipes de crise isolent et nettoient les serveurs compromis, obligeant le personnel à gérer manuellement, pendant plusieurs semaines, les absences, la restauration scolaire et le versement des bourses.

L'intrusion était une attaque par rançongiciel attribuée au groupe Qilin, qui l'a rapidement revendiquée sur son site de fuite du dark web. Qilin a affirmé avoir exfiltré plus d'un téraoctet de données depuis les serveurs des établissements avant de chiffrer les systèmes. La région a ensuite reconnu qu'un accès non autorisé à des données personnelles avait eu lieu dans au moins certains établissements.

Les données exposées et revendiquées comme volées comprenaient notamment :

• Des copies de cartes d'identité et de passeports
• Des CV d'élèves
• Des relevés de notes
• Des rapports d'incidents et de discipline scolaires
• Des informations personnelles d'élèves et de personnels

La région a déposé plainte, a notifié la CNIL et a fait appel à Orange Cyberdéfense pour appuyer la réponse. Les outils administratifs ont été rétablis dans la quasi-totalité des lycées dès début novembre 2025, mais le rétablissement complet des outils pédagogiques est resté en cours pendant plusieurs mois. Le personnel et les familles ont été invités à changer leurs mots de passe et à se méfier des tentatives d'usurpation d'identité et d'hameçonnage.