50 000 lycéens obligés de changer le mot de passe de leur interface scolaire
Des milliers de lycéens ont été contraints, ce vendredi, de changer leur mot de passe donnant accès à leur environnement numérique scolaire, à la suite d’une vaste campagne de phishing.
Une circulaire du ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse a été transmise aux différents établissements scolaires du Luxembourg. Le document concerne une campagne de phishing visant actuellement les écoles.
Le 19 octobre dernier, le ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse avait diffusé une première alerte. «Actuellement, de nombreux messages de phishing circulent, vous informant que vous avez reçu un message vocal. Ces messages contiennent un lien sur lequel vous êtes invités à cliquer pour écouter le message vocal. Derrière ce lien se cache une fausse page qui ressemble à la page de connexion habituelle. Il vous y est demandé de saisir votre nom d’utilisateur et votre mot de passe. Vous pouvez également constater, en haut de la page, que l’URL ne se termine pas par « cgie.lu »», indiquait le ministère à destination des élèves.
Plusieurs jeunes s’étaient en effet manifestés après avoir reçu des courriels suspects. Ces messages contenaient un lien les redirigeant vers un site imitant celui du CGIE, le Centre de gestion informatique de l’éducation. Il leur était alors demandé de saisir leur nom d’utilisateur et leur mot de passe. Ceux qui avaient effectué cette démarche étaient invités à modifier leur mot de passe.
Une plainte a été déposée auprès de la police à la suite de ces faits.
Ce vendredi, le ministère est passé à la vitesse supérieure. Les établissements scolaires ont reçu une directive claire.
«Le ministère nous a demandé de prendre contact avec tous les élèves et leurs parents pour les informer de la situation, mais aussi pour leur demander de changer leur mot de passe IAM (Identity and Access Management) au plus vite. Par mesure de précaution, l’ensemble des élèves est concerné par cette modification, et pas uniquement ceux qui auraient cliqué sur le lien suspect», explique le directeur de l’Athénée de Luxembourg.
Du côté du ministère de l’Éducation nationale, on confirme la situation, tout en précisant que seuls les élèves de l’enseignement secondaire, qui utilisent cet identifiant IAM, sont concernés, soit environ 50 000 jeunes.
Action de sensibilisation au phishing
«Il s’agit d’une mesure de précaution. Nous n’avons pas connaissance d’incidents ou de problèmes liés à cette campagne de phishing. En revanche, il est important de sensibiliser les élèves à ce genre de phénomène. C’est la raison pour laquelle nous avons invité tous les lycées à organiser, ce vendredi, une action de sensibilisation à cette forme de piratage», explique Myriam Bamberg, cheffe du service presse et communication du ministère.
Alors qu’il avait été demandé aux élèves de modifier immédiatement l’identifiant qui leur permet d’accéder aux services numériques scolaires, tels que les réseaux informatiques des lycées, Office 365, Eduroam ou encore les manuels scolaires en ligne, certains ont été confrontés à des problèmes techniques.
«Le serveur a été surchargé et ces modifications simultanées n’étaient plus possibles. Alors que l’échéance avait été fixée à 16 h ce vendredi, ce délai a été prolongé. Concrètement, cela signifie que tous les élèves, y compris ceux qui ne sont pas parvenus à changer leur mot de passe, conservent l’accès à l’ensemble des ressources nécessaires à leur apprentissage», conclut Myriam Bamberg.
