Fuites de fichiers scolaires nominatifs sur internet: la négligence continue…

Suite à la découverte d’un membre du CNRBE, il apparaît que des données nominatives, apparemment tirées des dossiers AFFELNET d’affectation dans les collèges et lycées,et donc tirées d’extractions des bases BE1D et SCONET, sont consultables librement sur la toile. Une simple « commande » dans les moteurs de recherche (que nous pouvons fournir si besoin) permet d’afficher une multitudes de résultats inquiétants [ci-contre un specimen anonymé *]. Depuis la dernière anomalie de sécurité dénoncée par le CNRBE en mai 2011, suite également à la révélation par le site Reflets.info de la présence de fichiers baladeurs en janvier 2012, cette nouvelle négligence, que le ministère se plaît à minimiser (lire ci-dessous), ne peut pas nous rassurer. 

Des fichiers scolaires nominatifs consultables sur Internet

Café Pédagogique, 27 juin 2012

N’importe qui peut découvrir que Guillaume B., élève d’un collège de Vaison-la-Romaine, est orienté vers un lycée de Carpentras. Au passage, n’importe qui peut aussi récupérer ses deux numéros de téléphone. Pas besoin d’être un pirate informatique chevronné. Google suffit.

Le collectif contre Base élèves, le fichier national des écoliers, nous a signalé la commande, très simple, à entrer dans Google. On comprendra qu’on ne la communique pas. Pour les parents du Collectif, qui bataillent depuis des années contre le fichier national des écoliers, cette découverte est une aubaine. Elle montre que l’institution scolaire maîtrise mal ses fichiers. A vrai dire les fichiers Base élèves et Affelnet ne sont qu’indirectement concernés. Ce qui est accessible sur Internet provient d’extractions locales oubliées sur le réseau.

Consulté par le Café, le ministère de l’éducation nationale relève que « les fichiers accessibles en ligne ne relèvent pas d’une faille de sécurité de nos systèmes d’information. Il s’agit de listes reprenant les résultats de l’affectation générés par l’application Affelnet. Ces listes peuvent être éditées de manière sécurisée par les chefs d’établissement afin de faciliter l’organisation de la période de post-affectation (accueil des élèves nouvellement affectés, reprise de contact avec les élèves encore en attente d’affectation) mais ne sont naturellement pas destinées à être diffusées dans les conditions que vous avez mises en évidence. Il apparaît que quelques établissements ont pris l’initiative de mettre en ligne ces listes sur leur site web pour informer les familles, alors qu’ils ont la possibilité d’éditer nominativement le résultat de l’affectation pour le remettre individuellement à la famille ».

Le ministère annonce que « toutes les dispositions nécessaires ont été prises pour que ces données ne soient plus diffusées ». Mais les fichiers trainent toujours…

François Jarraud

* A propos de l’image que nous publions, tirée d’un des nombreux fichiers PDF consultables par n’importe qui, « ILAEO » signifie « Liste des Affectees par Etablissement d’Origines ». La recherche avec « ILNAEO » (non affectés) renvoie aussi quelques fichiers
Ce sont très clairement des extractions des bases existantes BE1D et SCONET.

• A propos d’Affelnet: notre dernier communiqué de mai 2012.