Inter-Etab : 286 773 lignes de dossiers d'élèves et de responsables légaux revendiquées, des données qui semblent dater de 2016-2019

Le 16 octobre 2026, un vendeur (nommé Angel_Batista par Cyberattaque.org seul, Fuites Infos ne donnant pas son pseudonyme) a mis en vente sur un forum cybercriminel, pour 250 dollars, un fichier qu’il présente comme issu d’Inter-Etab, une application web utilisée par des lycées pour gérer les stages, les contrôles en cours de formation (CCF) et le suivi des compétences. La revendication a été relevée le 17 octobre 2026 par Fuites Infos, puis par Cyberattaque.org. Ces deux observatoires sont les seules sources trouvées, et ils s’appuient sur le même échantillon diffusé par le vendeur : leurs analyses se complètent sans constituer une vérification indépendante de l’origine des données. Le nom de l’éditeur d’Inter-Etab n’a pu être établi (ni dans les sources, ni par les recherches complémentaires sur les annuaires d’entreprises), et la seule description de l’outil retrouvée par ailleurs provient du projet pédagogique d’un lycée qui le mentionne comme une aide à la gestion des stages, des CCF et des compétences.

Le vendeur annonce 286 773 lignes, un volume qu’aucun des deux observatoires n’a pu contrôler, faute d’avoir eu accès au fichier complet. L’échantillon examiné compte un peu plus d’un millier de lignes (1 030 selon Cyberattaque.org, Fuites Infos indiquant à la fois 1 000 et 1 030) et couvre neuf lycées répartis dans six académies, selon Cyberattaque.org (seule source de ces statistiques détaillées, y compris les décomptes de responsables, de portables et de courriels ci-dessous), ce qui évoque l’extraction d’un système commun à plusieurs établissements. Une ligne correspond à un dossier d’élève, auquel sont rattachés un ou deux responsables légaux : dans l’échantillon, 1 018 dossiers sur 1 030 comportent au moins un responsable et 865 en comportent deux, de sorte que le nombre de personnes concernées, élèves et parents confondus, peut dépasser le nombre de lignes. Les données semblent anciennes : 1 016 lignes sur 1 030 se rapportent à l’année de référence 2016 et 14 à 2018, avec des dernières modifications entre 2018 et février 2019, et les élèves de l’échantillon sont nés entre 1994 et 2003, donc pour la plupart devenus adultes en 2026. La publication en octobre 2026 ne prouve donc pas une intrusion récente, et il peut s’agir d’une extraction plus ancienne remise en circulation.

Selon les deux analyses, chaque dossier réunit l’identité de l’élève, son identifiant national, son établissement, sa classe ou sa formation, son régime scolaire (externe, demi-pensionnaire ou interne) et, selon les dossiers, ses adresses, téléphones et courriels, ainsi que le nom, le lien de parenté et les coordonnées du ou des responsables : dans l’échantillon, 998 dossiers contiennent au moins un portable de responsable et 701 au moins un courriel de responsable. Une colonne « pass » est renseignée dans toutes les fiches ; Fuites Infos indique que son contenu est stocké en clair, tandis que Cyberattaque.org ne peut pas confirmer qu’il s’agit de mots de passe permettant de se connecter à Inter-Etab, la colonne pouvant correspondre à une clé ou à un mécanisme interne. Cyberattaque.org signale aussi des champs prévus pour indiquer la présence d’un dossier médical ou scolaire, sans qu’aucun dossier médical n’apparaisse dans l’échantillon, et Fuites Infos ne mentionne aucune donnée médicale. Les noms, les liens familiaux et les dates de naissance restant valables des années après leur collecte, ils permettent de bâtir des messages d’hameçonnage crédibles, en citant l’ancien lycée, la formation ou l’enfant pour réclamer un paiement ou des pièces, tandis que les adresses et téléphones ont pu changer. La gravité est retenue à « élevée » plutôt qu’à « critique » en raison de l’ancienneté apparente des données et de l’absence de donnée de santé établie, et elle serait à réévaluer si le fichier se révélait récent ou plus étendu que l’échantillon.

Au 4 novembre 2026, ni Inter-Etab ni les établissements concernés n’ont communiqué publiquement, selon Fuites Infos, et aucune notification aux personnes, déclaration à la CNIL ou réaction des académies n’a été trouvée dans les sources consultées. La fiche reste donc au statut « alléguée ». Les deux observatoires fondent leurs constats sur un échantillon fourni par le vendeur, sans pouvoir en authentifier l’origine auprès de l’éditeur.

Les anciens élèves et les parents dont l’enfant a été scolarisé dans un lycée utilisant Inter-Etab vers 2016-2019 peuvent changer le mot de passe de tout service où ils auraient utilisé un mot de passe ancien ou réutilisé, et activer la double authentification quand elle existe. Il convient de se méfier des courriels, SMS ou appels se réclamant d’un établissement, d’un organisme de formation ou d’Inter-Etab qui demandent un paiement, des documents ou un code reçu par SMS, de ne jamais se connecter depuis un lien reçu et de passer par le site officiel de l’établissement. Les courriels suspects peuvent être signalés à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance en cas d’usurpation d’identité.