Cyberattaque : les cours suspendus jusqu’à vendredi au Cégep de Lanaudière
Le Cégep de Lanaudière à Terrebonne. Plus de 7000 étudiants fréquentent les quatre composantes du Cégep régional de Lanaudière qui sont situées à Terrebonne, Repentigny, L'Assomption et Joliette.
Photo : Radio-Canada / Google
La suspension des cours est prolongée jusqu’à la fin de la semaine dans les quatre établissements du Cégep de Lanaudière à L’Assomption, Terrebonne, Repentigny et Joliette en raison d’une attaque informatique perpétrée vendredi dernier.
Tous les examens sont aussi annulés jusqu'à nouvel ordre.
L’établissement avait dû lever les cours à la fin de la semaine dernière à la suite d’une cyberattaque qui touchait les serveurs informatiques de ses quatre constituants, privant du même coup les établissements de la plate-forme interne Omnivox, le principal outil informatique du personnel et des étudiants.
Les établissements touchés :
- Cégep régional de Lanaudière à Terrebonne
- Cégep régional de Lanaudière à L'Assomption
- Cégep régional de Lanaudière à Joliette
- Formation Continue, Repentigny
Dans une communication destinée aux élèves et au personnel dimanche dernier, la direction expliquait être forcée de suspendre les cours au moins jusqu’à mardi afin de permettre à une firme d’experts en sécurité informatique d'enquêter sur l’origine de cette attaque et de colmater la brèche, le cas échéant.
La direction se veut néanmoins rassurante quant à un éventuel vol de données.
L’enquête est toujours en cours. Pour le moment, une fuite de données n’est pas soupçonnée par les experts.
Au moins jusqu'à vendredi
Or, mardi en fin de journée, les 7000 étudiants des quatre composantes du cégep – L'Assomption, Terrebonne, Repentigny et Joliette – ont appris que les cours demeuraient suspendus au moins jusqu’à vendredi.
Nous avons informé notre communauté collégiale hier en fin de journée que bien que notre Direction des technologies de l’information du cégep continue de travailler à pied d’œuvre à renforcer et sécuriser notre système informatique et que l’enquête et les travaux avancent bien, il est malheureusement trop tôt à ce moment-ci pour reprendre les activités. Toutefois, il est à noter que l’hypothèse d’un retour au début de la semaine prochaine est présentement sur la table
, nous a expliqué Marylyn Sansregret, coordonnatrice aux communications du cégep régional de Lanaudière.
Compte tenu des circonstances, le maintien de la fermeture des 4 établissements du Cégep de Lanaudière ainsi que la suspension des activités de la formation régulière et de la formation continue ont donc été confirmés pour le mercredi 8, jeudi 9 et vendredi 10 mai.
La direction, qui espère un retour en classe le 13 mai, promet un nouvel état de situation
dimanche en fin de journée.
La nature exacte de cette attaque informatique qui prive les étudiants d’une semaine de cours en pleine période des examens n’a pas été divulguée. On ignore s’il s’agit d’un rançonnage d’information, d'une prise de contrôle externe ou de dégâts causés aux serveurs de l’établissement.
Images hétéroclites
La fin de semaine dernière, des images hétéroclites, parfois pornographiques, défilaient sur certaines pages du site Omnivox lorsque les étudiants se connectaient à leur compte. Des vérifications ont permis à l'établissement de déterminer que ce problème spécifique ne découlait pas de l'attaque informatique mais plutôt d'un lien corrompu hébergé sur le site. Il appert que le lien en question partagé en 2021 menait à un nom de domaine qui a changé de propriétaire puis de vocation récemment,
a précisé le cégep jeudi.
Les collèges et universités sont régulièrement la cible de cyberattaques ou de tentatives d’intrusion informatiques. Au printemps 2022, le Collège Montmorency, à Laval, avait aussi dû suspendre ses cours lui aussi à la suite d'un vol de données dans ses systèmes informatiques qui avaient été ensuite publiées sur le dark web. Le Cégep de Saint-Félicien avait aussi été attaqué en septembre 2020 de même que le Cégep de Jonquière, en juin 2021.
L’Université du Québec à Trois-Rivières (UQTR) et le Cégep de Trois-Rivières avaient aussi dû suspendre leurs activités informatiques en décembre 2021 en raison de failles de sécurité.
Toujours en décembre 2021, le gouvernement du Québec avait lui-même dû fermer près de 4000 sites Internet gouvernementaux en raison d'une vulnérabilité qui permettrait d'accéder sans authentification à ces sites.
