À l’approche de la rentrée, l’Observatoire de la cybersécurité de l’océan Indien appelle les habitants de Mayotte à redoubler de vigilance. Plusieurs administrations françaises ont récemment subi des intrusions informatiques, exposant des données personnelles susceptibles d’être utilisées pour fabriquer des escroqueries particulièrement crédibles.
En avril, l’Éducation nationale a confirmé une fuite concernant des données d’élèves : noms, prénoms, identifiants ÉduConnect, établissements, classes et certaines adresses électroniques. Le ministère a toutefois précisé que les comptes déjà activés n’étaient pas compromis. D’autres incidents auraient touché des personnels de l’éducation, des enseignants stagiaires, des étudiants boursiers et le réseau de l’enseignement français à l’étranger.
Le risque dépasse le seul secteur scolaire. Selon l’Observatoire, des informations fiscales auraient également été extraites lors d’un accès frauduleux à un service de la Direction générale des finances publiques. Une plateforme de Santé publique France aurait aussi été piratée, exposant les coordonnées d’environ 80 000 personnes, sans données médicales.
En croisant ces différents fichiers, les escrocs peuvent créer de faux messages concernant la cantine, une inscription, une bourse, les impôts ou un remboursement. L’OCOI recommande de ne jamais cliquer sur un lien sans vérifier son expéditeur, de ne transmettre aucun mot de passe ni document d’identité et d’activer la double authentification. En cas de doute, il faut contacter directement l’organisme concerné ou effectuer un signalement sur 17Cyber ou Cybermalveillance.gouv.fr.
