Cyberattaque dans les écoles vaudoises: les données de plus de 40 000 personnes volées

Une cyberattaque contre la plateforme d’assistance informatique des gymnases et des écoles professionnelles vaudoises touche plus de 40 000 personnes. Des inconnus ont copié les données personnelles de quelque 38 000 élèves et 3500 enseignants, a annoncé le canton de Vaud samedi 31 octobre. L’accès non autorisé avait été découvert lundi 26 octobre. Pour les personnes concernées, le principal risque est désormais de recevoir des messages trompeurs, conçus pour leur soutirer d’autres informations ou des mots de passe.

Dès la découverte de l’intrusion, la plateforme a été déconnectée d’internet et sécurisée. Les utilisateurs ont été informés. L’incident a été signalé à l’Office fédéral de la cybersécurité ainsi qu’à l’autorité de protection des données. Le canton prévoit également de déposer une plainte pénale. L’identité des responsables de l’attaque reste inconnue.

Ce qui a été volé, et ce qui ne l’a pas été

La plateforme visée permet aux élèves et au personnel enseignant des établissements de formation postobligatoire de solliciter une assistance en cas de problème informatique. Les données copiées comprennent les prénoms, les noms et les adresses électroniques scolaires. Le contenu des demandes d’assistance a lui aussi été compromis. Le vol ne se limite donc pas à un répertoire de noms et de coordonnées.

Le canton souligne qu’aucune donnée sensible n’est concernée. Les informations scolaires telles que les notes ou les dossiers des élèves n’ont pas été dérobées. Les mots de passe des comptes utilisateurs ne sont pas non plus enregistrés sur la plateforme attaquée. Cette distinction est importante: l’intrusion ne signifie pas que les pirates ont obtenu, par ce biais, les mots de passe permettant d’accéder aux comptes scolaires.

Ces précisions rassurantes ne rendent toutefois pas les informations copiées sans valeur. Les noms et les adresses scolaires peuvent servir à cibler les destinataires. Des éléments tirés d’anciennes demandes d’assistance pourraient rendre les messages frauduleux plus crédibles. Les informations disponibles ne précisent pas quels détails figuraient dans les demandes dérobées.

Pourquoi la vigilance reste nécessaire

Le canton appelle expressément les élèves et les enseignants à se méfier d’éventuelles tentatives de phishing, ou hameçonnage. Cette technique consiste notamment à se faire passer pour un interlocuteur connu afin d’inciter le destinataire à communiquer ses identifiants. Un message peut paraître authentique lorsqu’il mentionne le bon nom et s’inscrit dans un contexte scolaire ou technique familier.

La référence à l’assistance informatique peut jouer un rôle particulier. Une personne ayant déjà signalé un problème technique peut s’attendre à recevoir une réponse ou une demande d’intervention pour le résoudre. Il s’agit d’un scénario possible d’utilisation abusive des données, et non d’une preuve que les informations volées ont déjà servi à de telles démarches.

Les recommandations du canton sont simples et concrètes: ne jamais communiquer ses mots de passe, se montrer méfiant face aux messages inhabituels ou pressants et signaler les communications suspectes. Une formule d’appel personnalisée ou la connaissance d’une adresse scolaire ne suffisent pas à garantir que l’expéditeur est digne de confiance.

La déconnexion de la plateforme constituait une mesure de protection immédiate. Elle ne permet cependant pas de récupérer les données déjà copiées. La vigilance reste donc de mise, même après la sécurisation technique du système. L’absence de mots de passe enregistrés sur la plateforme ne suffit pas à écarter le risque de futures tentatives de tromperie.

Les données suisses à nouveau prises pour cible

Le cas vaudois s’ajoute à d’autres vols de données récents en Suisse. Des attaques ont également touché un prestataire informatique de Publica, la caisse de pensions de la Confédération, ainsi que la plateforme de commerce en ligne Ricardo. Rien ne permet toutefois d’en déduire que les mêmes auteurs sont impliqués ou qu’un lien direct existe avec l’attaque contre la plateforme d’assistance vaudoise.

Pour l’experte en cybersécurité Solange Ghernaouti, ces incidents témoignent de la vulnérabilité des infrastructures numériques et de lacunes en matière de sécurité, de protection et de prévention. Son analyse renvoie à un problème de fond: même les systèmes qui n’hébergent pas les dossiers scolaires ou du personnel peuvent concentrer des informations intéressantes pour des pirates.

Solange Ghernaouti évoque l’enrichissement criminel parmi les motivations possibles. Les données personnelles peuvent être revendues et utilisées pour établir des profils, exercer un chantage ou commettre des fraudes. Elle envisage aussi des intentions politiques, comme la déstabilisation de la société civile et l’affaiblissement de la confiance dans les institutions. Aucune de ces explications n’est établie dans le cas vaudois.

Une plainte pénale annoncée

Le signalement aux instances fédérales et de protection des données a porté l’incident à la connaissance des autorités, au-delà des établissements concernés. Le dépôt d’une plainte pénale constitue la prochaine démarche annoncée. Plusieurs questions restent ouvertes, en particulier l’identité des personnes ayant accédé au système et le sort réservé aux informations copiées.

Pour la communauté scolaire vaudoise, le message est donc double. Les notes et les dossiers des élèves ne font pas partie des données volées, et les mots de passe n’étaient pas stockés sur la plateforme. Les noms, adresses et contenus des demandes d’assistance dérobés exigent néanmoins de la prudence. Face à un message inattendu concernant un compte scolaire ou un problème technique, un contexte familier ne doit pas être confondu avec une garantie d’authenticité.