Intrusion informatique dans notre académie

Après une première réunion avec le Recteur du lundi 24 août, suite à l'intrusion informatique, une visio de "crise" a eu lieu ce vendredi 28 aout. Voici les compte-rendus rapides.

Vendredi 11 septembre

cyberattaque

La formation spécialisée en matière de santé, de sécurité et de conditions de travail (F3SCT) remplace désormais les Comités d’hygiène, de sécurité et des conditions de travail (CHSCT) — loi du 6 aout 2019. Cette instance s’est réunie ce vendredi 11 septembre 2026, présidée par Monsieur Muller, Recteur de l’académie afin de discuter des conséquences de la cyberattaque.

4 septembre : 4è visio

Les directions ont la possibilité de se connecter à Onde via la clé OTP dans les circos, les collèges et les lycées. Les directeurices peuvent s’y rendre. Les frais de déplacement seront alors pris en charge.

Le flux n’est pas sécurisé sur les messageries.

Les bulletins de salaire des AED pourront être édités.

L’accès à Opale fonctionne dans les établissements.

Concernant la surcharge de travail des personnels administratifs, le recteur promet de valoriser les engagements. De plus, il promet d’être souple sur les horaires comme pour les canicules.

Tribu ne sera pas rétabli dans les jours à venir.

Les évaluations nationales commencent lundi, comme prévu. « Elles sont maintenues et utiles. Mais on élargit la période de passation d’une semaine. »

28 aout : visio de crise avec le rectorat

Le recteur « rassure » sur certains points après l’intrusion informatique 

– Les paies de septembre, y compris celles des nouveaux entrants arriveront normalement.
– Les accès aux applications seront rétablies au fur et à mesure. Pour être précis, la plupart d’entre elles fonctionnent, mais uniquement via clé OTP. Ce sont les accès via internet que les services informatiques ont encore à sécuriser.
– Les applications des parents et des élèves ouvrent normalement à partir de mardi.
– Un rétablissement global des différentes fonctionnalités arrivera courant de la semaine prochaine.

Réunion avec le Recteur du lundi 24, 14h30

Compte-Rendu rapide en sortie de réunion sur l’intrusion informatique

M. Muller, recteur, appelle à faire attention à ce qu’on entend des autres académies, il y a des choses en commun mais toutes les attaques ne sont pas du même ordre. Sur l’académie de Nantes, il s’agit d’une intrusion informatique. Les accès ont été coupés, par sécurité et en attendant d’enquêter, mais ce ne sont pas les applications en elles-mêmes qui ont été atteintes (une collègue de la DRANE nous a ensuite précisé qu’il n’y aurait pas de pertes de données dans les messageries, par exemple. et autres clouds… Il y a eu un dépôt de plainte et un signalement à la CNIL.

Ils sont actuellement dans l’investigation et ils travaillent à renouveler l’accès actuel et à défaut, à trouver d’autres solutions.

Monsieur Diaz, secrétaire général, précise que leurs priorités depuis 15 jours sont : la sécurisation des payes, les nouveaux personnels dans l’académie, Onde et les applis métiers des établissements.

Série de questions des syndicats (origine de l’attaque, temporalité, gestion sur le terrain, surcharge de travail, etc.).

Le recteur voit deux grands sujets ressortir des questions des syndicats :
1) Les données volées susceptibles de circuler.
Réponse : il fait une différence entre intrusion et fuite des données. Il s’agit maintenant de sécuriser. Il y a eu usurpation de comptes qui ont été repérés depuis et réinitialisés par l’administration.

2) Le fonctionnement des services.
Réponse : Le SG a parlé d’heures et jours à venir. De plus, il a dit qu’ils ne pouvaient pas donner de délai pour chaque application. Ainsi, le recteur a repris la parole en parlant plutôt de jours et de semaines (apparemment, ils dépendent pas mal du ministère et du service de sécurité numérique de l’Etat qui “a ses logiques”). Ils ont donc ajouté que les points réguliers auront lieu. Point suivant mercredi. L’ambiance est à la gestion de crise. Préparez le matériel de bricolage.

CR réalisé sans IA par Gwenael LE GUEVEL

Contacter les services académiques

À la suite d’une attaque informatique, un certain nombre de services numériques de l’académie utilisés par les personnels sont désactivés, par sécurité. À ce stade, les investigations sont en cours. Ceci en lien avec les autorités compétentes en cybersécurité pour assurer la continuité des activités prioritaires. Les équipes académiques, en lien avec les représentants des personnels, œuvrent également pour assurer un retour progressif des services habituels, tout en veillant à la sécurité collective.

2nd degré

Pour tout besoin complémentaire : les enseignants titulaires sur zone de remplacement (TZR) et les enseignants contractuels du second degré peuvent contacter la cellule de rentrée :

Consulter la page dédiée

1ᵉʳ degré

Pour tout besoin complémentaire : les professeurs et les directeurs des écoles publiques peuvent contacter selon leur département  :

44 : pole1d44@ac-nantes.fr – un numéro de téléphone arrive
49 : drh-fcremplacements49@ac-nantes.fr – 02 41 74 35 43 – horaires : 08 h-12 h / 13 h – 16 h
53 : ce.dippag53@ac-nantes.fr – 02 43 59 92 00
72 : ce.72gestion-collective@ac-nantes.fr – 02 43 61 76 75 – horaires : 9 h-12 h / 14 h-17 h
85 : ce.drh85@ac-nantes.fr – 02 51 45 72 82 ou 02 51 45 72 35 – horaires : 8 h 30-12 h 30 /13 h 30-16 h 30