Une base de données attribuée au site avantages-enseignants.fr a été publiée sur un forum cybercriminel. La plateforme est destinée aux personnels de l’Éducation nationale et propose divers avantages, réductions et offres réservées aux enseignants et personnels éducatifs.
Selon la publication, la fuite concernerait environ 126 000 comptes utilisateurs et contiendrait de nombreuses informations liées à l’inscription et à la gestion des comptes.
Des adresses académiques largement présentes
Les échantillons publiés montrent la présence de nombreuses adresses e-mail professionnelles issues de l’Éducation nationale, notamment des académies de Créteil, Montpellier et d’autres établissements français.
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Date d’inscription
- Adresse IP de connexion
- Préférences de compte
- Statut de validation
- Données liées aux newsletters
- Identifiants techniques de session
Des mots de passe également présents
Les données publiées contiennent également des champs de mots de passe associés aux comptes utilisateurs. Les exemples diffusés laissent penser que les mots de passe seraient stockés sous forme hachée et non en clair.
Même lorsqu’ils sont protégés par un mécanisme de hachage, ces identifiants peuvent représenter un risque en cas d’algorithme faible ou de réutilisation de mots de passe sur d’autres services.
Une cible particulièrement attractive
Les bases de données contenant des adresses académiques sont particulièrement recherchées par les cybercriminels. Elles permettent de cibler des personnels de l’Éducation nationale avec des campagnes de phishing se faisant passer pour des rectorats, des plateformes pédagogiques ou des services administratifs.
La combinaison d’adresses professionnelles, d’informations de connexion et de données personnelles peut également faciliter des tentatives d’usurpation d’identité ou d’ingénierie sociale.
Une plateforme dédiée aux personnels de l’Éducation nationale
Le site avantages-enseignants.fr propose des offres commerciales et des réductions réservées aux enseignants, personnels administratifs et professionnels du secteur éducatif. L’accès au service repose généralement sur la vérification de l’appartenance à l’Éducation nationale.
À ce stade, aucune communication officielle concernant cette publication n’a été identifiée.