Éducation

🔍 Contexte Publié le 2 novembre 2026 sur Securelist par l’équipe Kaspersky Cyber Threat Intelligence, cet article constitue l’une des premières descriptions publiques d’une compromission impliquant un LLM (Large Language Model) utilisé activement dans une chaîne d’attaque réelle. 🎯 Campagne et victimes La campagne cible des organisations du secteur éducatif dans plusieurs pays d’Afrique et d’Amérique latine. L’accès initial a été obtenu via un serveur SQL Server compromis (version 16.0.1000), à partir duquel l’opérateur humain a effectué une reconnaissance manuelle avant de déployer le framework CyberStrikeAI. ...

🏫 Contexte Le 31 octobre 2026, la Direction générale de l’enseignement postobligatoire du canton de Vaud (Suisse) a publié un communiqué officiel relatant un accès non autorisé à sa plateforme de support informatique, détecté le 26 octobre 2026. 🎯 Nature de l’incident Une personne non autorisée a accédé à la plateforme de ticketing utilisée par les gymnases et écoles professionnelles vaudoises pour soumettre des demandes d’assistance informatique. Les données copiées comprennent : ...

📰 Source : Bristol Post | Date : 15 octobre 2026 | Lieu : Bristol, Royaume-Uni La Southville Primary School de Bristol a été victime d’une seconde cyberattaque, distincte d’une première survenue le mois précédent. Cette seconde attaque a conduit à une exportation de données depuis le système d’information de gestion de l’école, qualifiée de violation de données « préoccupante ». 🗓️ Chronologie des événements : 21 septembre : détection d’une activité suspecte lors de la première attaque 25 septembre : déconnexion du réseau partagé des écoles (4 jours après la détection initiale) 88 écoles affectées par la première attaque, avec installation de logiciels malveillants sur certains appareils 14 octobre : 84 des 88 écoles reconnectées à Internet avec un accès limité 🎯 Impact de la première attaque : perturbation des activités scolaires (planification, enseignement, inscription des élèves, impression, communication avec les parents). Aucune preuve d’exportation massive de données lors de cette première attaque. ...

🗓️ Contexte Publié le 5 septembre 2026 sur le blog officiel de Mathspace (mis à jour le 8 septembre 2026), cet article constitue une communication officielle post-incident de la plateforme éducative australienne Mathspace, détaillant les circonstances, l’étendue et les mesures prises à la suite d’une violation de données confirmée le 3 septembre 2026. 🔍 Déroulement de l’incident Des attaquants ont exploité une vulnérabilité critique dans l’installation auto-hébergée de Metabase, un outil de reporting interne utilisé par Mathspace. Cette faille permettait d’obtenir un accès administrateur sans authentification légitime. ...

🎯 Contexte Source : Have I Been Pwned (haveibeenpwned.com), publié le 3 juillet 2026. Le Moody Bible Institute, institution d’enseignement religieux américaine, a été victime d’une campagne d’extorsion menée par le groupe ShinyHunters en juin 2026. 🔓 Nature de l’incident L’attaque s’inscrit dans le schéma classique « pay or leak » (payer ou voir les données publiées) pratiqué par ShinyHunters. L’institution n’ayant pas cédé à l’extorsion, les données ont été publiées publiquement. ...

🗞️ Contexte Source : The Register, publié le 15 juin 2026. L’article rapporte une campagne d’intrusion massive menée par le groupe cybercriminel ShinyHunters, exploitant une vulnérabilité zero-day dans Oracle PeopleSoft (CVE-2026-35273) pour compromettre plus de 100 organisations à travers le monde. 🎯 Victime principale et données volées Le Conseil de l’Europe est la dernière victime confirmée de cette campagne. ShinyHunters revendique le vol de 297 Go de données représentant 429 000 fichiers, incluant : ...

🗓️ Contexte Source : HaveIBeenPwned (haveibeenpwned.com/Breach/InfiniteCampus), publié le 15 juin 2026. L’incident concerne Infinite Campus, un système d’information scolaire (SIS) utilisé dans le secteur éducatif américain. 🎯 Déroulement de l’attaque En mars 2026, le groupe cybercriminel ShinyHunters a ciblé Infinite Campus dans le cadre d’une campagne d’extorsion de type « pay or leak » (payer ou les données seront publiées). Face au refus ou à l’absence de paiement, le groupe a procédé à la publication des données volées. ...

🗓️ Contexte Source : TechCrunch, 10 juin 2026. L’information a été initialement rapportée par BleepingComputer. Un membre du groupe ShinyHunters a directement confirmé les faits à TechCrunch. 🎯 Nature de l’attaque Le groupe ShinyHunters revendique le piratage de serveurs Oracle PeopleSoft dans plus de 100 organisations, dont une majorité d’universités. Le mode opératoire consiste à identifier une vulnérabilité dans un logiciel populaire pour compromettre un grand nombre de victimes simultanément (mass hacking). ...

📰 Source : CBS News Minnesota / WCCO — Date de publication : 20 mai 2026 🏫 Contexte : Le district scolaire public de Delano (Minnesota, États-Unis) a été victime d’un incident de cybersécurité découvert tôt le mardi matin. Le surintendant Matt Schoen a confirmé qu’un acteur externe non identifié a accédé au réseau du district. ⚠️ Déroulement de l’incident : Des centaines de pages ont été imprimées sur l’ensemble des imprimantes du district, affichant le mot « ransom » en en-tête, suivi d’un message chiffré/illisible Le réseau a été compromis par un acteur externe (ni étudiant, ni personnel interne selon les autorités) Aucune demande de rançon formelle n’a été reçue par le district à ce stade Les cours ont été annulés le mercredi ; les élèves devaient reprendre le jeudi avec un accès internet via câbles Ethernet en remplacement du réseau habituel 🛡️ Containment : Le district indique que la coupure d’internet a limité l’accès des attaquants aux seuls serveurs internes, excluant les informations personnelles des élèves, du personnel et les comptes Google. Le surintendant affirme que les données personnelles n’ont pas été compromises. ...

🗓️ Contexte Source : Keystone-ATS / swissinfo.ch, publié le 15 mai 2026. L’information a été confirmée par la responsable de la communication de l’IFAGE (Fondation pour la formation des adultes à Genève), en écho à une publication de la Tribune de Genève. 🔍 Déroulement de l’incident L’attaque s’est produite les 11 et 12 avril 2026 et a été détectée le 13 avril 2026. L’activité de l’institution a pu continuer à fonctionner durant l’incident. Aucune rançon n’a été demandée. ...