France : 2,5 millions d’élèves ont reçu un faux lien d’hameçonnage pour les sensibiliser à la cybersécurité

Un message contenant un faux lien d’hameçonnage a été envoyé à plus de 2,5 millions de collégiens et de lycéens à travers 4.700 établissements en France, indique mardi le ministère de l’Éducation nationale dans un communiqué consulté par France Inter. Ces messages ont été envoyés dans le cadre de l’opération “Cactus”, une opération nationale de sensibilisation à l’hameçonnage dans les espaces numériques de travail (ENT).

Les élèves concernés ont donc reçu – via les ENT – un message les incitant à cliquer sur un lien pour se procurer gratuitement des jeux vidéos piratés. Parmi ces élèves, plus de 210.000 (soit près d’un sur 12) ont cliqué sur le lien qui les a redirigés vers le message de sensibilisation contenant une vidéo d’1min15, “conçue pour les informer, les responsabiliser et les dissuader de commettre des actions illégales sur internet”.

Les ENT régulièrement ciblés par des attaques malveillantes

Le ministère explique que les établissements scolaires sont “régulièrement ciblés par des attaques malveillantes via les ENT ou les logiciels de vie scolaire”. En 2024 par exemple, des tentatives d’hameçonnage avaient fonctionné, “une attaque massive par vols de mot de passe avait notamment conduit à la fermeture temporaire de la messagerie des ENT”, rappelle le communiqué. Nicole Belloubet, ministre de l’Éducation nationale à l’époque, avait alors imposé, par sécurité, la suspension temporaire de ces messageries.

C’est donc pour éviter que cette situation ne se reproduise que plusieurs acteurs dont les ministères de l’Éducation nationale et de l’Intérieur, le parquet de Paris ou encore la CNIL ont décidé de lancer cette opération de prévention notamment auprès des jeunes de 11 à 18 ans, “particulièrement exposés aux risques cyber”. Le but : “Sensibiliser les familles et responsabiliser les élèves en marquant leur esprit avec des messages forts”.

L’opération “Cactus” avait été expérimentée en 2024 dans les académies d’Orléans-Tours et de Versailles. Elle a donc été généralisée cette année à l’échelle nationale du 19 au 21 mars 2025.