Une analyse de 215 rapports de violation de données personnelles issues d'attaques internes dans le secteur de l'éducation, survenus entre janvier 2022 et août 2024, révèle que les étudiants sont à l'origine de 57 % de ces incidents.
Parmi ces attaques, 30 % résultent de vols d'identifiants de connexion, dont 97 % sont imputables aux étudiants. L'analyse montre également que 23 % des incidents sont dus à de mauvaises pratiques de protection des données par le personnel, 20 % à l'envoi de données sur des appareils personnels et 17 % à une mauvaise configuration des droits d'accès aux systèmes. L'Agence Nationale contre la Criminalité (NCA) rapporte qu'un enfant sur cinq âgé de 10 à 16 ans a été impliqué dans une activité illégale en ligne.

Dans un cas, trois élèves ont accédé illégalement au système de gestion de l'information d'un établissement secondaire, contenant les données de plus de 1 400 élèves.
Ils ont admis avoir utilisé des outils téléchargés sur internet pour tester leurs compétences en sécurité informatique et ont reconnu appartenir à un forum de pirates informatiques en ligne.





Un autre incident concerne un étudiant ayant accédé au système de gestion d'un établissement d'enseignement supérieur via les identifiants d'un membre du personnel.
Il a pu consulter, modifier ou supprimer les données personnelles de plus de 9 000 personnes, incluant des informations de santé et des contacts d'urgence. L'établissement a signalé l'incident à la police, à l'autorité compétente et à l'organisme Action Fraude.