Des lycées français visés par une cyberattaque, leurs élèves menacés de mort

Des centaines de lycéens, répartis dans une trentaine d’établissements franciliens, ont reçu le 20 mars un message de menaces, via leur espace numérique de travail (ENT). L’auteur du message, qui revendique agir au nom de l’État islamique, a annoncé à chacun des lycées qu’il allait “faire exploser l’établissement tout entier vers 11h/15h” ce jeudi. En plus de ce mail, les élèves ont reçu une vidéo de décapitation. Les établissements concernés sont principalement situés dans les Hauts-de-Seine (92), les Yvelines (78) et le Val-d’Oise (95).

L’ENT francilien a été suspendu

Dans un communiqué publié ce 21 mars, la Région Île-de-France explique avoir “déposé plainte ce matin au cyber parquet de Paris, suite à la création d’un site frauduleux visant à hacker l’ENT régional”, précisant que les “mails frauduleux” avec “menaces d’attentats islamistes” ont été envoyés à la suite de ce piratage. Le parquet de Paris a ouvert une enquête pour “accès et maintien frauduleux dans un système de traitement automatisé des données” et “introduction frauduleuse de données”.

Le ministère de l’Éducation nationale affirme qu’hier soir et ce matin, “plusieurs levées de doutes ont déjà été effectuées”, ajoutant que “des services d’enquête spécialisés sont mobilisés (…) pour identifier les auteurs”. De son côté, la Région indique que l’ENT d’Île-de-France a été suspendu. Valérie Pécresse a précisé, sur X (ex-Twitter), que des “brigades régionales de sécurité sont sur site pour aider à la levée de doute”. La préfecture des Yvelines a annoncé mettre en place une “surveillance statique” devant les établissements.

Des plateformes vulnérables aux cyberattaques

En dehors de ces lycées franciliens, trois établissements faisant partie du même groupe scolaire à Saint-Malo (Bretagne) ont reçu des mails de menace, révèle Ouest-France.

Les ENT, permettant d’avoir accès à de nombreux outils numériques à distance et facilitant la communication entre l’élève et son établissement, sont particulièrement vulnérables aux cyberattaques. En janvier 2023, au moment de la rentrée, une vingtaine d’établissements scolaires, notamment dans l’académie de Lille (Hauts-de-France), avaient été évacués après des menaces d’attentat à la bombe sur des ENT piratés. Un an avant, l’ENT des lycées franciliens avait déjà été touché par une cyberattaque, ayant provoqué sa fermeture pendant six jours.