oct. 31, 7:01 PM
Naïveté numérique dans le canton de Vaud : 40 000 dossiers scolaires exposés
Une cyberattaque contre un système de soutien scolaire met en lumière la fragilité de la sécurité informatique du secteur public suisse.
Par Sandy van Dongen
Le secteur public suisse jouit d'une réputation d'ordre et de prospérité, mais ses protections numériques administratives racontent souvent une histoire plus fragile. Le canton de Vaud est devenu la dernière illustration de cette vulnérabilité suite à une intrusion non autorisée dans une plateforme de soutien informatique éducatif.
Découverte un lundi, la brèche a compromis les données personnelles d'environ 41 500 individus. L'ensemble de données volées comprend les noms et adresses e-mail de 3 500 enseignants et 38 000 élèves, ainsi que le contenu de leurs requêtes de support. Les fonctionnaires cantonaux ont déconnecté la plateforme d'Internet et ont assuré au public que les mots de passe n'étaient pas stockés sur le système compromis, laissant les notes et les dossiers académiques en sécurité.
À la fin de la semaine, la réaction du public a pris une tournure familière. Le canton a émis des avertissements conseillant au personnel et aux élèves de surveiller les tentatives de phishing, de signaler les messages inhabituels et de protéger leurs mots de passe. Les autorités fédérales de cybersécurité et les délégués à la protection des données ont été officiellement informés, et les responsables locaux se sont engagés à déposer une plainte pénale.
Le dépôt de plaintes pénales contre des cybercriminels inconnus est une procédure standard, mais il fonctionne plus comme une posture administrative que comme un remède efficace. Dire aux adolescents de revérifier les e-mails entrants après que leurs coordonnées ont déjà fuité reflète une approche réactive qui semble mal adaptée aux risques de sécurité modernes.
Pour un État qui se targue d'une éducation de qualité et d'institutions bien financées, de telles brèches révèlent une naïveté persistante. Protéger les infrastructures publiques nécessite plus que de débrancher les câbles réseau après une intrusion et d'émettre des avertissements aux victimes.
Écrit par Sandy van Dongen sandy.vandongen@alpineweekly.com
