Une fuite massive de données sur Parcoursup en Occitanie
Une cyberattaque d'envergure a frappé le système d'orientation post-bac Parcoursup en région Occitanie. Selon les informations communiquées par le rectorat de Toulouse, les données personnelles de 705 000 candidats, rattachées aux sessions 2023 et 2025, ont été compromises. L'attaque a ciblé un prestataire technique régional, et non la plateforme nationale elle-même, ce qui a permis de limiter l'impact à cette seule région.
Quelles données ont été dérobées ?
Les fichiers concernés contiennent des informations sensibles : noms, prénoms, dates de naissance, adresses électroniques, numéros de téléphone, et dans certains cas, les relevés de notes et les vœux d'orientation des candidats. Aucune donnée bancaire n'a été exfiltrée, rassurent les autorités. Les sessions visées sont celles de 2023, où les candidats étaient déjà en études supérieures, et de 2025, qui concerne les lycéens et étudiants en réorientation.
Réaction des autorités et mesures prises
Le rectorat de Toulouse a immédiatement porté plainte et saisi la Commission nationale de l'informatique et des libertés (Cnil). Une enquête a été ouverte par le parquet de Paris, spécialisé dans les cyberattaques. Les candidats concernés seront contactés par courriel et invités à changer leurs mots de passe sur Parcoursup et à surveiller toute activité suspecte sur leurs comptes. Une cellule d'assistance téléphonique a été mise en place pour répondre aux questions des familles.
Un précédent inquiétant
Ce n'est pas la première fois que Parcoursup est la cible de pirates. En 2024, une tentative d'intrusion avait été déjouée. Mais cette fuite est la plus importante depuis le lancement de la plateforme en 2018. Elle relance le débat sur la sécurisation des données des étudiants, alors que le système d'orientation universitaire est de plus en plus numérisé.
Conseils aux candidats
Les experts en cybersécurité recommandent aux candidats de :
- Modifier immédiatement leur mot de passe Parcoursup
- Ne pas répondre aux sollicitations par courriel ou téléphone demandant des informations personnelles
- Activer la double authentification si disponible
- Vérifier régulièrement l'activité de leur compte
Pour les candidats de la session 2025, qui doivent encore formuler leurs vœux, la procédure reste inchangée. Le rectorat assure que les serveurs ont été sécurisés et que les candidatures en cours ne sont pas compromises.
