Fuite chez Pronote

Le 11 mars 2026, Pronote — la plateforme de gestion scolaire éditée par Index Education et utilisée par la grande majorité des établissements du secondaire en France — a été citée dans une fuite de données revendiquée, après que des identifiants de connexion appartenant à des élèves et à des parents auraient été mis en vente sur le dark web.

Les données exposées correspondent à des identifiants de comptes Pronote / ENT, et non à une compromission des systèmes centraux d'Index Education. Les acteurs de la veille sur les forums criminels français (notamment ZATAZ, qui a signalé à plusieurs reprises de tels lots à l'ANSSI) ont repéré des identifiants revendus par un individu spécialisé dans les comptes volés. Index Education affirme de longue date que Pronote n'a pas été piraté, attribuant les comptes exposés à de l'hameçonnage et à des vols d'identifiants individuels plutôt qu'à une intrusion dans son infrastructure.

Catégories de données exposées signalées :

• Adresses e-mail de connexion aux comptes
• Mots de passe des comptes
• Identifiants des établissements scolaires associés

Cette fuite s'inscrit dans un climat plus large d'attaques visant les plateformes éducatives françaises en 2026, dont des campagnes d'hameçonnage et de fausses alertes à la bombe envoyées via des comptes Pronote et ENT compromis. L'ampleur exacte de ce lot précis n'a pas été confirmée de façon autoritative, et aucun décompte individuel n'est rapporté ici. Les comptes concernés sont généralement traités par réinitialisation forcée des mots de passe et renforcement de l'authentification ; le statut global de cette revendication reste à confirmer.