Nomad Education et Inter-Etab : des données d’élèves seraient en vente

Concerné ?

Les familles utilisant Nomad Education et celles passées par un lycée équipé d’Inter-Etab vers 2016 pourraient être concernées.

Nomad Education sert aux révisions ; Inter-Etab a été utilisé par des lycées pour les stages et des épreuves. Les volumes annoncés comptent des lignes et des dossiers, pas nécessairement autant de personnes distinctes. Rien ne permet d’établir que chaque utilisateur figure dans les fichiers.

Comment on le sait

Un pirate propose deux fichiers attribués à ces services ; leur provenance n’est pas confirmée.

Clubic rapporte, le 18 octobre 2026, que des échantillons ont été examinés : le fichier Nomad Education est annoncé à 4 852 437 lignes de comptes et celui d’Inter-Etab à 286 773 dossiers d’élèves. Dans l’échantillon Nomad, des adresses électroniques et des noms d’utilisateur apparaissent ; celui d’Inter-Etab contient souvent les coordonnées d’un responsable légal. La plupart des dossiers scolaires examinés datent de 2016.

Ce qu’on ne sait pas : Les deux services n’ont pas confirmé la fuite ni expliqué l’origine des fichiers. On ignore si les jetons de connexion visibles dans l’échantillon Nomad fonctionnent encore et si le champ « pass » d’Inter-Etab contient de vrais mots de passe.

Le risque

Des élèves et leurs parents pourraient recevoir des messages scolaires personnalisés.

Un escroc pourrait utiliser le nom d’un élève et le numéro d’un parent pour réclamer un paiement ou une mise à jour de dossier. Un faux courriel de réinitialisation pourrait aussi viser un compte Nomad Education. Les numéros issus d’anciens dossiers ne sont pas forcément encore valables. Aucun usage frauduleux de ces données n’est établi par la source.

Le contexte

• Inter-Etab était déjà cité comme application de suivi des élèves dans un rapport du ministère de l’Éducation nationale sur la session 2015, selon le ministère.
• Des cahiers de vacances numériques étaient vendus sous la marque Nomad Éducation dès 2014, d’après Le Figaro du 19 juillet 2014.
• Lors d’une simulation d’hameçonnage visant la communauté scolaire en mars 2026, 12 % des personnes ciblées ont cliqué sur le lien, selon Cybermalveillance.gouv.fr, dans une page mise à jour le 3 avril 2026.

Quoi faire maintenant

Protégez les accès encore utilisés et vérifiez les messages scolaires sans suivre leurs liens.

1. Si votre enfant utilise Nomad Education, changez son mot de passe en ouvrant directement l’application, sans passer par un lien reçu par courriel.
2. Si votre famille est passée par un lycée utilisant Inter-Etab vers 2016, changez tout ancien mot de passe que vous utilisez encore sur un autre service. Cybermalveillance.gouv.fr recommande un mot de passe différent pour chaque compte.
3. Si un message ou un appel prétend venir d’un service scolaire et cite des données familiales, ne transmettez pas de code ni d’information confidentielle. Vérifiez la demande en accédant vous-même au service ou en contactant l’organisme par ses coordonnées habituelles.