Un élève de 16 ans arrêté après l’intrusion dans l’IT scolaire vaudois (update)
Un élève de 16 ans a été interpellé dans l'enquête sur l'intrusion dans la plateforme de support IT des établissements postobligatoires vaudois. Son matériel informatique a été saisi afin de déterminer notamment si des données ont été téléchargées ou transmises à des tiers.
Mise à jour du 4 novembre 2026: Après le vol de données sur la plateforme de support informatique des établissements vaudois de formation postobligatoire, la Police cantonale vaudoise annonce avoir interpellé, le 31 octobre, un adolescent de 16 ans soupçonné d'intrusion dans un système informatique et de soustraction de données entre le 23 et le 26 octobre. Selon une note de la Direction générale de l'enseignement postobligatoire (DGEP) transmise à Keystone-ATS, le suspect fait partie de ses élèves, rapporte notamment Swissinfo.
Le jeune a été auditionné puis libéré. Son matériel informatique a été saisi et fait actuellement l'objet d'analyses. Une procédure est instruite par le Tribunal des mineurs. Les enquêteurs de la division enquêtes cyber de la police de sûreté cherchent notamment à déterminer si des données ont été téléchargées ou transmises à des tiers.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
News du 2 novembre 2026: La plateforme de support informatique des établissements vaudois de formation postobligatoire a été victime d'un vol de données. Selon un communiqué du Canton de Vaud, une personne non autorisée a accédé aux informations d'environ 38'000 élèves et 3’500 enseignants des gymnases et écoles professionnelles.
L'incident a été détecté le 26 octobre par la Direction générale de l'enseignement postobligatoire (DGEP). La plateforme a immédiatement été déconnectée d'internet et reste inaccessible. Elle a depuis été sécurisée avec l'appui du Centre opérationnel de sécurité du Canton de Vaud.
Les données copiées comprennent les noms, prénoms et adresses électroniques scolaires des utilisateurs, ainsi que le contenu de leurs demandes d'assistance informatique. Aucun mot de passe n'était stocké sur la plateforme et aucune donnée scolaire, comme les notes ou les dossiers d'élèves, n'a été compromise, selon les premières analyses.
Le principal risque identifié concerne désormais les tentatives d'hameçonnage ciblé. Les informations dérobées pourraient notamment servir à envoyer des messages frauduleux se faisant passer pour les établissements scolaires ou leur support informatique, précise le Canton. Les élèves et le corps enseignant ont été informés et invités à se méfier des messages urgents ou inhabituels, à ne jamais communiquer leurs mots de passe et à signaler tout message suspect.
Alors que les investigations se poursuivent, un élève serait soupçonné d'être à l'origine du vol, selon les dernières informations de l'État de Vaud rapportées par la RTS. Le contexte, ses motivations et ses objectifs restent inconnus à ce stade.
L'incident a par ailleurs été annoncé à l'Office fédéral de la cybersécurité (OFCS) et à l'Autorité de protection des données et de droit à l'information. Une plainte pénale va être déposée.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
