🏫 Contexte
Le 31 octobre 2026, la Direction générale de l’enseignement postobligatoire du canton de Vaud (Suisse) a publié un communiqué officiel relatant un accès non autorisé à sa plateforme de support informatique, détecté le 26 octobre 2026.
🎯 Nature de l’incident
Une personne non autorisée a accédé à la plateforme de ticketing utilisée par les gymnases et écoles professionnelles vaudoises pour soumettre des demandes d’assistance informatique. Les données copiées comprennent :
- Noms, prénoms et adresses électroniques scolaires d’environ 38 000 élèves
- Noms, prénoms et adresses électroniques scolaires d’environ 3 500 enseignants
- Contenu des demandes d’assistance soumises via la plateforme
Les mots de passe, notes et dossiers scolaires ne sont pas concernés.
🛡️ Réponse à l’incident
Dès la détection, la plateforme a été immédiatement déconnectée d’internet et sécurisée avec l’appui du Centre opérationnel de sécurité du Canton de Vaud. L’incident a été notifié à l’Office fédéral de la cybersécurité et à l’Autorité de protection des données et de droit à l’information. Une plainte pénale sera déposée.
⚠️ Risque identifié
Le principal risque identifié est la réception de messages de phishing ciblés (spearphishing), usurpant l’identité de l’école ou du support informatique, à destination des enseignants et élèves dont les données ont été exfiltrées.
📋 Type d’article
Communiqué de presse officiel de l’État de Vaud visant à informer les personnes concernées d’un incident de sécurité impliquant une fuite de données personnelles dans le secteur éducatif cantonal.
🧠 TTPs et IOCs détectés
TTP
- T1078 — Valid Accounts (Initial Access)
- T1530 — Data from Cloud Storage (Collection)
- T1566 — Phishing (Initial Access)
🟡 Indice de vérification factuelle : 58/100 (moyenne)
- ✅ vd.ch — source reconnue (liste interne) (20pts)
- ✅ 2979 chars — texte partiel (fulltext extrait) (13pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ✅ date extraite du HTML source (10pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)