黑客组织ZeroBytes声称攻破法国教育部：3.46亿行师生数据外泄，涉及逾122万学生与435万教职人员

黑客宣称通过VPN入侵教育部内部网络，进入克雷泰伊学区的多个国家级数据库，包括学生注册系统（Base Élèves 1er Degré、SCONET）、学术网络目录（SCHAAF）及人事管理系统（I-Prof），数据时间跨度从本世纪初延伸至2026年7月，涵盖身份信息、出生日期、社保号、住址、联系方式、学业记录及部分哈希密码。

法国教育部7月31日曾发表声明，确认7月25日晚发生“欺诈性入侵”，系专业账户被盗用后进入员工培训信息系统，可能被窃取的是自2001年以来在教区任职人员的身分要素与专业信息，并强调该系统不含银行数据、密码或学生数据。这一官方口径与ZeroBytes的最新主张明显存在出入，截至8月18日教育部尚未对黑客声明的完整范围作出回应。

此次事件是法国公共部门系列数据泄露的最新一环：此前DGFiP税务系统遭窃约67.8万条记录，教育领域的Compas人事平台、ÉduConnect学生账户亦相继发生泄露。法国已被视为欧洲遭受信息泄露最多的国家之一，公共行政系统的安全审计与应急响应能力受到空前质疑，政府数据保护体系的系统性改革迫在眉睫。