🚨 La FSU a demandé une audience d’urgence au Recteur de l’académie d’Amiens au sujet de la cyberattaque qui touche les lycées publics de la région.
Un CSA commun avec l’académie de Lille a été organisé le 15 octobre, au cours duquel un point global informatif a été réalisé et des questions posées par les représentantes des personnels.
📌 Le point sur la situation :
➡️ Depuis le vendredi 10 octobre, gestion d’une situation de crise par un travail conjoint entre les services du Conseil régional, de l’académie, de la DRAF (lycées agricoles).
➡️ Des experts en cyber-sécurité ont été mandatés par la Région (Orange cyber défense), appuyés par l’ANSI (interne à l’EN) : il s’agit d’un « rançonlogiciel » déjà connu qui a pour objectif de réclamer de l’argent et aspire des données.
➡️ Une plainte a été déposée, une enquête est menée par la gendarmerie nationale, la CNIL a été saisie car des données ont été violées.
➡️ 80 % des lycées publics sont touchés mais par principe de précaution, les mesures s’appliquent à tous.
➡️ Les mesures prises actuellement visent à contenir l’attaque et à sécuriser l’infrastructure, sécuriser les données en coupant les liens avec les serveurs : ne pas utiliser de clé USB, changer son MDP, passer le matériel à l’antivirus...
➡️ Des clés OTP/ODA ont été distribuées (mais en nombre insuffisant) depuis hier et un parc de PC « sains » à disposition sur demande des directions, mais insuffisants.
➡️ Priorité à un plan de continuité administrative : à part l’application GFC, les autres applications devraient refonctionner.
➡️ La continuité pédagogique viendra dans un 2d temps (55 000 ordis !) ; priorité aux enseignements qui ont besoin du numérique et les IPR ont été sollicitées.
➡️ La situation de crise (passage en mode « dégradé » s’inscrit dans la durée, un FAQ est mise en place et un mail d’info des services du rectorat sera envoyé demain aux personnels.
📌 Des questions et des préconisations
👉 Des représentantes des personnels, dont la FSU, ont questionné les choix opérés par la Région (Microsoft pour gérer le serveur), qui seront à analyser une fois la crise passée.
👉 Nous avons souligné la disparité dans les consignes locales qui ajoutait parfois de la confusion à la confusion, et dénoncé l’appel au matériel personnel (qui peut être contaminé par l’utilisation des clés USB, à proscrire).
👉 Le Recteur, suite à une question du SNES-FSU, a formellement interdit l’utilisation de messageries de type What’sapp.
👉 Enfin, les mises en paiement des AED et AESH ne sont pas menacées, ni le versement des bourses.
Pour signaler un problème ou poser une question : s3ami@snes.edu