En Suisse, un pirate copie les données de 41 500 élèves et enseignants des écoles vaudoises

Le 26 octobre, une intrusion est détectée sur la plateforme de support des gymnases et des écoles professionnelles, ces établissements que fréquentent les élèves après la scolarité obligatoire. Une personne non autorisée y a copié des données. La plateforme est aussitôt déconnectée d'Internet.

L'État de Vaud a annoncé l'ampleur de la fuite dans un communiqué, rapporte le quotidien suisse Le Matin. Environ 41 500 personnes sont concernées : 38 000 élèves et 3 500 enseignants.

Qu'a emporté l'intrus ?

Selon le canton, les données copiées sont les noms, prénoms et adresses électroniques scolaires. Le contenu des demandes d'assistance envoyées au support informatique est également touché. Ce dernier point mérite attention : selon ce que les élèves et les enseignants y ont écrit, ces messages peuvent contenir des détails personnels ou techniques.

Les autorités se veulent rassurantes sur le reste. Selon le communiqué, « les mots de passe des comptes ne sont pas enregistrés sur cette plateforme » et « aucune donnée scolaire, comme les notes ou les dossiers d'élèves, n'est concernée ». On ignore à ce stade comment l'intrus est entré et qui il est.

Une enquête et une plainte

L'incident a été signalé à l'Office fédéral de la cybersécurité et à l'autorité vaudoise de protection des données. Une plainte pénale doit être déposée et les enquêtes se poursuivent. Tous les utilisateurs de la plateforme ont été informés.

Les bons réflexes pour les élèves et les enseignants

Sans mot de passe ni dossier scolaire, la fuite paraît limitée. Mais une liste de noms et d'adresses scolaires, accompagnée de vraies demandes d'assistance, est un matériau idéal pour des messages piégés crédibles. Le canton met précisément en garde contre l'hameçonnage ciblé.

• Méfiez-vous des courriels urgents ou inhabituels qui se réclament de l'école ou du support informatique, surtout s'ils évoquent une demande d'assistance passée.
• Ne saisissez jamais votre mot de passe après avoir cliqué sur un lien reçu par e-mail : passez par l'adresse habituelle de la plateforme.
• Signalez tout message suspect à votre établissement.
• Parents d'élèves mineurs : prévenez vos enfants, qui sont des cibles faciles pour ce type d'arnaque.

Les écoles restent des cibles de choix, comme l'a montré en France la fuite chez l'École 42. Il reste à savoir par quelle faille l'intrus est passé, et si le canton modifiera ses outils de support.