Durante l’estate del 2026 un attacco informatico russo contro il ministero francese dell’Istruzione nazionale ha colpito l’infrastruttura digitale utilizzata per amministrare il sistema scolastico. L’intervento ha coinvolto le piattaforme del ministero e le accademie territoriali, rendendo indisponibili, in modo parziale o completo, diversi strumenti necessari per l’iscrizione degli alunni e per la loro assegnazione alle scuole.
La conseguenza immediata è stata la sospensione dell’accesso a una serie di sistemi, adottata per impedire ulteriori incidenti mentre veniva valutata l’estensione della compromissione. Il ministero ha comunicato che l’attacco aveva provocato una fuga di dati su larga scala, trasformando il problema da semplice interruzione dei servizi amministrativi in una violazione della sicurezza delle informazioni personali.
A metà agosto la rivendicazione sui dati di docenti e studenti
A metà agosto gli hacker hanno dichiarato di essere entrati in possesso dei dati personali di decine di migliaia di insegnanti e alunni. La rivendicazione è arrivata mentre le autorità francesi stavano mantenendo bloccato l’accesso a più sistemi per contenere il rischio di nuove intrusioni e per procedere al ripristino delle funzioni essenziali.
Il dato ha ampliato la portata dell’emergenza: non era più in discussione soltanto la continuità dei servizi digitali, ma anche la protezione delle informazioni relative a persone coinvolte nell’intero sistema educativo. La vulnerabilità ha riguardato una rete nazionale dalla quale dipendono procedure amministrative distribuite tra il ministero e le accademie, con effetti diretti sulla preparazione dell’anno scolastico.
L’attacco ha così evidenziato la debolezza della protezione digitale dell’infrastruttura educativa francese. Un’unica intrusione ha interrotto il funzionamento di sistemi amministrativi e ha esposto dati personali di docenti e studenti, mostrando quanto un attacco contro un’amministrazione centrale possa propagarsi nelle strutture territoriali e incidere sull’organizzazione quotidiana delle scuole.
Nei giorni precedenti alla ripresa il ripristino procede in modo diseguale
Il ministero ha avviato il recupero dei servizi, ma il ritorno alla normalità non è stato uniforme. Entro venerdì il funzionamento era stato ripristinato in 28 delle 30 accademie francesi; nelle due strutture rimaste maggiormente colpite, quelle di Tolosa e Nantes, le autorità hanno invece previsto condizioni «molto deteriorate» all’avvio delle lezioni.
La differenza tra le accademie ha reso necessario organizzare la ripresa anche al di fuori degli strumenti digitali. A Tolosa e Nantes il completo recupero dei sistemi è stato stimato in circa due settimane e gli orari delle lezioni sarebbero stati consegnati agli studenti in formato cartaceo, per assicurare comunque la distribuzione nelle classi nonostante l’indisponibilità delle piattaforme.
Il ripristino parziale ha consentito alla maggioranza delle accademie di prepararsi all’inizio dell’anno, ma non ha cancellato le difficoltà prodotte dalla sospensione dei sistemi. Le procedure di iscrizione e di assegnazione degli alunni hanno continuato a risentire dell’accesso limitato agli strumenti informatici, mentre le aree di Tolosa e Nantes si sono preparate a una ripresa con modalità fortemente degradate.
31 agosto, oltre 850 mila insegnanti tornano al lavoro in un sistema ancora colpito
Il 31 agosto 2026 oltre 850 mila insegnanti francesi hanno iniziato l’anno scolastico sotto gli effetti dell’attacco estivo. In diverse accademie gli strumenti digitali risultavano ancora parzialmente o completamente inaccessibili, complicando l’iscrizione degli alunni e la loro assegnazione ai diversi istituti.
La ripresa ha quindi coinciso con una riattivazione incompleta dell’infrastruttura amministrativa: 28 accademie avevano recuperato il servizio, mentre Tolosa e Nantes affrontavano le condizioni più difficili e attendevano un ritorno pieno alla funzionalità nell’arco di circa due settimane. Per le scuole interessate, l’uso degli orari cartacei è diventato la soluzione concreta per garantire l’avvio delle lezioni.
La ricostruzione degli eventi colloca l’episodio tra le misure ibride russe rivolte contro gli Stati europei. L’obiettivo non è soltanto il furto di dati: l’attacco ha interrotto il lavoro di istituzioni pubbliche, complicato un passaggio amministrativo nazionale e alimentato la percezione dell’incapacità delle autorità di proteggere le infrastrutture digitali da cui dipendono servizi essenziali.
Al 31 agosto la Francia ha riattivato i sistemi nella maggior parte delle accademie, ma l’emergenza non è conclusa: a Tolosa e Nantes il pieno ripristino resta previsto entro circa due settimane, mentre le conseguenze sulla sicurezza dei dati personali e sull’organizzazione scolastica sono già estese a livello nazionale.
