Cyberattaque dans le canton de VauCyberattaque dans le canton de Vaud : les données de 41 500 élèves et enseignants dérobées

Une plateforme de support informatique utilisée par les gymnases et les écoles professionnelles vaudois a été victime d’un accès non autorisé. Les données personnelles d’environ 38 000 élèves et 3 500 enseignants ont été copiées. Si les mots de passe et les dossiers scolaires ne sont pas concernés selon les autorités, cette fuite pourrait faciliter des campagnes de phishing ciblées.

Une nouvelle fuite de données touche les infrastructures publiques du canton de Vaud. Le 31 octobre 2026, l’État de Vaud a annoncé qu’une personne non autorisée avait accédé à la plateforme de support informatique utilisée par les gymnases et les écoles professionnelles.

Au total, environ 41 500 personnes sont concernées : 38 000 élèves et 3 500 enseignants. Les informations dérobées comprennent des noms, des prénoms, des adresses électroniques scolaires ainsi que le contenu de demandes adressées au support informatique.

Dans son communiqué officiel du 31 octobre, le canton précise que les mots de passe et les dossiers scolaires ne font pas partie des données compromises. Un incident qui soulève néanmoins des questions sur la protection des infrastructures numériques et les risques liés à la centralisation des informations personnelles.

Une intrusion détectée le 26 octobre

C’est le lundi 26 octobre 2026 que la Direction générale de l’enseignement postobligatoire (DGEP) a détecté un accès non autorisé à sa plateforme de support informatique.

Cet outil permet aux élèves et aux enseignants de transmettre leurs demandes d’assistance lorsqu’ils rencontrent un problème technique. Il constitue un point de contact entre les utilisateurs des établissements et les équipes chargées de leur fournir un soutien informatique.

Dès la découverte de l’intrusion, la plateforme a été déconnectée d’Internet et rendue inaccessible. Les équipes techniques ont engagé des mesures de sécurisation avec l’appui du Centre opérationnel de sécurité du canton de Vaud.

Cinq jours après la détection de l’accès non autorisé, le canton a rendu l’incident public et confirmé que des informations avaient été copiées.

Les circonstances précises de l’intrusion, la méthode utilisée et la durée pendant laquelle l’accès a pu être exploité n’ont pas été détaillées publiquement à ce stade.

Quelles données ont été dérobées ?

Selon les informations communiquées par les autorités vaudoises, les données compromises concernent trois catégories principales :

• Les noms et prénoms des élèves et des enseignants.
• Les adresses électroniques scolaires.
• Le contenu des demandes d’assistance informatique.

Ce dernier élément mérite une attention particulière. Une demande adressée à un service informatique peut contenir des détails sur un problème de connexion, un logiciel utilisé, un dysfonctionnement ou une difficulté rencontrée avec un compte.

Ces échanges peuvent ainsi fournir des informations contextuelles permettant à un fraudeur de construire un message particulièrement crédible.

Le canton apporte toutefois une précision importante : les mots de passe ne sont pas enregistrés sur la plateforme concernée. Les notes, les évaluations et les dossiers scolaires des élèves ne font pas non plus partie des données compromises selon les analyses communiquées.

Il faut donc distinguer le vol de données personnelles d’une prise de contrôle des comptes scolaires. À ce stade, les autorités n’ont pas annoncé que les messageries ou les comptes des utilisateurs avaient été compromis.

Pourquoi cette fuite peut-elle faciliter le phishing ?

Le risque principal identifié est celui de l’hameçonnage, également appelé phishing.

Cette technique consiste à se faire passer pour un organisme ou une personne de confiance afin d’inciter une victime à communiquer des informations confidentielles, à cliquer sur un lien frauduleux ou à télécharger un fichier malveillant.

Dans le cas présent, les données dérobées pourraient permettre de personnaliser les tentatives de fraude. Un message adressé nominativement à un élève, utilisant son adresse scolaire et faisant référence à un problème informatique réel, peut sembler beaucoup plus légitime qu’un courriel frauduleux envoyé au hasard.

Un fraudeur pourrait, par exemple, prétendre représenter le support informatique de l’établissement et demander une nouvelle authentification à la suite d’un incident technique. Il pourrait également diffuser un faux lien de réinitialisation de mot de passe ou une prétendue mise à jour obligatoire.

La connaissance d’une ancienne demande d’assistance pourrait renforcer la crédibilité de cette démarche.

C’est précisément ce qui rend les fuites de données parfois dangereuses, même lorsque les informations dérobées semblent relativement limitées. Les données personnelles peuvent être croisées avec d’autres informations disponibles et servir à préparer des attaques plus ciblées.

Un élève soupçonné : une piste qui reste à confirmer

L’affaire a également pris une dimension particulière avec les informations publiées dans la presse suisse. Le quotidien Le Temps, dans son article du 31 octobre, a notamment évoqué la piste d’un élève qui serait soupçonné d’être à l’origine du vol.

Cette hypothèse, rapportée par le média, ne constitue toutefois pas une conclusion judiciaire. Les autorités n’ont pas communiqué publiquement tous les éléments de l’enquête et aucune responsabilité individuelle ne peut être considérée comme établie à ce stade.

Il serait donc prématuré de présenter cette affaire comme le résultat d’une attaque menée par un groupe de cybercriminels organisé. L’identité de l’auteur présumé, ses motivations et le mode opératoire restent des éléments à éclaircir.

Cette distinction est importante : une intrusion informatique peut être réalisée par un acteur externe, par une personne disposant déjà d’un accès légitime ou à la suite d’une compromission de compte. Sans résultats d’enquête, il est impossible de déterminer précisément le scénario.

Une plateforme unique, des milliers de personnes exposées

Au-delà de l’incident, cette affaire illustre un enjeu récurrent de la cybersécurité : la protection des services informatiques qui centralisent les données de nombreux utilisateurs.

Une plateforme de support peut sembler secondaire par rapport aux systèmes qui gèrent les dossiers scolaires, les notes ou les comptes institutionnels. Elle n’en demeure pas moins un service qui collecte et conserve des informations personnelles.

Lorsqu’un outil de ce type est utilisé à l’échelle de nombreux établissements, une seule intrusion peut avoir des conséquences importantes.

La question de la sécurité ne concerne donc pas uniquement les applications les plus sensibles. Elle doit également intégrer les outils de gestion, les services d’assistance, les annuaires d’utilisateurs et les plateformes périphériques.

Cet incident rappelle aussi l’importance de limiter les données conservées, de contrôler régulièrement les droits d’accès, de surveiller les activités inhabituelles et de maintenir les applications à jour.

Les autorités n’ont pas encore précisé quelle faille ou quel mécanisme a permis l’accès non autorisé à la plateforme vaudoise. Il serait donc incorrect d’attribuer l’incident à une vulnérabilité technique ou à une mauvaise configuration sans éléments supplémentaires.

Quelles précautions pour les élèves et les enseignants ?

Le canton a indiqué avoir directement informé les personnes concernées. Il leur recommande de rester particulièrement vigilantes face aux messages inhabituels ou urgents.

Quelques réflexes permettent de limiter les risques :

• Ne jamais communiquer son mot de passe par courriel ou par téléphone.
• Vérifier l’adresse réelle de l’expéditeur avant de répondre à un message.
• Éviter de cliquer sur un lien reçu dans un message inattendu.
• En cas de doute, contacter directement l’établissement ou le support informatique par un canal officiel.
• Signaler les courriels et les sollicitations suspectes.

Une vigilance particulière est nécessaire face aux messages qui évoquent une urgence, une suspension de compte ou une intervention technique obligatoire. Ces arguments sont fréquemment utilisés pour pousser les victimes à agir rapidement sans vérifier l’authenticité de la demande.

Pour mieux comprendre les mécanismes de l’hameçonnage et les précautions à adopter, l’Office fédéral de la cybersécurité (OFCS) met à disposition des informations et des recommandations destinées au public et aux organisations.

Les autorités suisses informées, une enquête toujours en cours

L’État de Vaud a annoncé avoir signalé l’incident à l’Office fédéral de la cybersécurité (OFCS) ainsi qu’à l’Autorité de protection des données et de droit à l’information.

Une plainte pénale doit également être déposée. Les investigations se poursuivent afin de déterminer les circonstances de l’accès non autorisé et l’étendue exacte des informations copiées.

La plateforme a été sécurisée après sa déconnexion d’Internet. Le canton a indiqué qu’il informerait les utilisateurs de tout nouvel élément les concernant.

L’affaire a également été relayée à l’étranger, notamment par Swissinfo, qui a rapporté le vol de données concernant environ 40 000 élèves et enseignants.

Cette affaire montre qu’une fuite de données ne se mesure pas uniquement à la nature des informations volées. Même sans mots de passe, sans notes et sans dossiers scolaires, la combinaison de noms, d’adresses électroniques et d’échanges techniques peut constituer une matière précieuse pour préparer des tentatives de fraude.

Avec plus de 41 500 personnes concernées, l’incident vaudois rappelle une réalité essentielle : dans un environnement toujours plus numérisé, aucun service informatique ne peut être considéré comme secondaire lorsqu’il traite des données personnelles.

À propos de l’auteur

Je suis Adrien Hassler, créateur d’AdrienTech, un média consacré à l’intelligence artificielle, aux nouvelles technologies, aux sciences, à l’astronomie et à la blockchain. Passionné par l’innovation, j’explore les technologies qui transforment notre environnement numérique et scientifique, avec l’envie de continuer à décrypter les innovations qui façonnent notre avenir.