L’essentiel : L’État de Vaud annonce le vol des données de 41 500 élèves et enseignants des gymnases et écoles professionnelles, lors d’une cyberattaque détectée le 26 octobre.
La nature de l’intrusion
- Cible : la plateforme de demandes d’assistance au support informatique de l’enseignement postobligatoire.
- Données volées : noms, prénoms, adresses électroniques scolaires et contenu des requêtes.
- Données épargnées : mots de passe et données scolaires sensibles, comme les notes.
La réponse des autorités
- Déconnexion immédiate de la plateforme et mobilisation du Centre opérationnel de sécurité cantonal.
- Notification à l’Office fédéral de la cybersécurité et à l’Autorité de protection des données.
- Plainte pénale annoncée ; les investigations se poursuivent.
- Prévention : les utilisateurs sont invités à se méfier de l’hameçonnage.
Chiffres clés
- 41 500 : utilisateurs dont les données ont été copiées.
- 26 octobre : date de détection de l’accès non autorisé.
En résumé
Une cyberattaque a touché le support informatique des gymnases et écoles professionnelles vaudois. Des données d’identification ont été copiées, sans les mots de passe ni les notes. Le Canton a sécurisé l’infrastructure et va porter plainte.
