Vol de données sur la plateforme de support IT des écoles vaudoises
La plateforme de support informatique des gymnases et écoles professionnelles vaudois a subi un accès non autorisé. Les données d'environ 38'000 élèves et 3500 enseignants ont été copiées. Le Canton alerte sur les risques de phishing ciblé.
La plateforme de support informatique des établissements vaudois de formation postobligatoire a été victime d'un vol de données. Selon un communiqué du Canton de Vaud, une personne non autorisée a accédé aux informations d'environ 38'000 élèves et 3’500 enseignants des gymnases et écoles professionnelles.
L'incident a été détecté le 26 octobre par la Direction générale de l'enseignement postobligatoire (DGEP). La plateforme a immédiatement été déconnectée d'internet et reste inaccessible. Elle a depuis été sécurisée avec l'appui du Centre opérationnel de sécurité du Canton de Vaud.
Les données copiées comprennent les noms, prénoms et adresses électroniques scolaires des utilisateurs, ainsi que le contenu de leurs demandes d'assistance informatique. Aucun mot de passe n'était stocké sur la plateforme et aucune donnée scolaire, comme les notes ou les dossiers d'élèves, n'a été compromise, selon les premières analyses.
Le principal risque identifié concerne désormais les tentatives d'hameçonnage ciblé. Les informations dérobées pourraient notamment servir à envoyer des messages frauduleux se faisant passer pour les établissements scolaires ou leur support informatique, précise le Canton. Les élèves et le corps enseignant ont été informés et invités à se méfier des messages urgents ou inhabituels, à ne jamais communiquer leurs mots de passe et à signaler tout message suspect.
Alors que les investigations se poursuivent, un élève serait soupçonné d'être à l'origine du vol, selon les dernières informations de l'État de Vaud rapportées par la RTS. Le contexte, ses motivations et ses objectifs restent inconnus à ce stade.
L'incident a par ailleurs été annoncé à l'Office fédéral de la cybersécurité (OFCS) et à l'Autorité de protection des données et de droit à l'information. Une plainte pénale va être déposée.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
