Une cyberattaque force la fermeture du Collège Ahuntsic

Après le Cégep régional de Lanaudière qui a dû suspendre ses cours la semaine dernière, c'est au tour du Collège Ahuntsic, à Montréal, de devoir fermer ses installations jeudi en raison d'une attaque contre ses systèmes informatiques.

Dans un communiqué adressé au personnel et aux étudiants, la direction de l'établissement explique qu'à la suite d'informations reçues mercredi soir concernant une potentielle cyberattaque, toutes les activités d'enseignement et la formation continue étaient annulées pour la journée. Le personnel non essentiel était également prié de ne pas se présenter au travail.

L'établissement demandait aussi de ne pas utiliser les postes de travail et les ordinateurs portables du Collège jusqu'à nouvel ordre.

Hier, tous les systèmes ont été alertés comme quoi nous avions une attaque qui se préparait dans nos réseaux et nos systèmes, relate Sophie Beauregard, conseillère en communication au Collège Ahuntsic, en entrevue à Radio-Canada.

Notre équipe de la direction des ressources informatiques a vu comme tous les voyants au rouge. De façon préventive, on a tout fermé. Aussitôt que l'on constate ça, le protocole à appliquer, c’est de tout fermer les systèmes.

Présentement, la direction des ressources informatiques est à pied d’œuvre pour essayer de comprendre et d’identifier le problème.

L'établissement accueille environ 10 500 étudiants, dont 7500 à l'enseignement régulier et 3000 en formation continue.

Pour ce qui est de la durée de la fermeture de l'établissement, il est encore trop tôt pour se prononcer, précise Mme Beauregard, qui assure que des informations seront transmises aux étudiants et au personnel au cours de la journée.

Cette fermeture forcée du collège survient à la veille du début de la période des examens. Une situation particulièrement stressante pour les étudiants qui pourraient devoir revenir au cégep pour reprendre des examens si la situation ne revient pas rapidement à la normale.

La direction de l'établissement assure cependant que tous les cours ou examens annulés seront repris.

Deux cégeps attaqués en deux semaines

Le Collège Ahuntsic est le deuxième établissement collégial public à être la cible d'une cyberattaque en deux semaines dans la région de Montréal.

Il y a une douzaine de jours, les quatre composantes du Cégep régional de Lanaudière (Terrebonne, L'Assomption, Repentigny et Joliette) ont aussi dû être fermées pendant une semaine, à la suite d'une cyberattaque.

Pour l’instant, il est trop tôt pour établir des liens entre les deux cyberattaques. Mais on est tout de même le deuxième [cégep] à subir une cyberattaque en peu de temps , reconnaît Mme Beauregard, sans toutefois spéculer davantage sur la situation.

Les collèges et universités sont régulièrement la cible de cyberattaques ou de tentatives d’intrusion informatiques. Au printemps 2022, le Collège Montmorency, à Laval, avait aussi dû suspendre ses cours lui aussi à la suite d'un vol de données dans ses systèmes informatiques qui avaient été ensuite publiées dans le web caché (dark web). Le Cégep de Saint-Félicien avait aussi été attaqué en septembre 2020 de même que le Cégep de Jonquière, en juin 2021.

L’Université du Québec à Trois-Rivières (UQTR) et le Cégep de Trois-Rivières avaient aussi dû suspendre leurs activités informatiques en décembre 2021 en raison de failles de sécurité.

Toujours en décembre 2021, le gouvernement du Québec avait lui-même dû fermer près de 4000 sites Internet gouvernementaux en raison d'une vulnérabilité qui permettrait d'accéder sans authentification à ces sites.