Le ministère de l'Éducation nationale français a été la cible d'une cyberattaque "ciblée", entraînant la divulgation de données personnelles sensibles d'élèves et de professeurs, ainsi que d'éléments du système EduConnect. Cette attaque, dont la faille a été identifiée en décembre 2025 et corrigée depuis, a permis aux pirates d'usurper l'identité d'un personnel habilité pour accéder au service de gestion des comptes. Les données dérobées incluent noms, prénoms, identifiants EduConnect, établissements, classes, adresses e-mail et codes d'activation. Bien que le ministère n'ait pas communiqué le nombre exact de victimes, des sources indiquent que plus de 3 millions de personnes pourraient être concernées, majoritairement des élèves. Cet incident survient moins de trois semaines après un autre piratage ayant affecté la base de données RH Compas et s'inscrit dans un contexte de ciblage accru du ministère par des cyberattaques ces dernières années.