Vers une cellule d’aide psychologique après la cyberattaque à Paris-Saclay ?
L’université compte effectivement en mettre une en place. Destinataires : les agents « qui auront perdu des données issues de leur travail de manière importante ». Aux dernières nouvelles, la DSI travaille encore à déterminer ce qui pourra être recupéré, un ransomware étant impliqué.
Cela fait plus de deux semaines que l’incident est survenu (dimanche 11 août). Il a touché tous les services centraux, les 5 facultés (économie-droit-management, médecine, pharmacie, sciences, sciences du sport), les 3 IUT (Cachan, Orsay, Sceaux), ainsi que PolyTech et l’Observatoire des sciences de l’Univers. Pas les autres membres et partenaires (CentraleSupélec, ENS, Institut d’optique…).
Dix jours après l’attaque, un premier communiqué était paru. En parallèle, l’université avait mis en ligne un site provisoire, sur le même nom de domaine. Période oblige, il s’agissait notamment de rassurer les étudiants quant à leur admission ou inscription. Des informations spécifiques à ce sujet seraient publiées à partir du 26 août, nous annonçait-on. Promesse tenue, sous la forme d’un tableau de numéros de téléphone et d’adresses électroniques… Gmail et Outlook.
Le rétablissement des adresses en @universite-paris-saclay.fr est une priorité, mais il ne devrait pas arriver avant fin août. Voire début septembre, si on en croit les informations qu’ont publiées certaines écoles. Il a été décidé d’un repli temporaire sur Outlook, vu le délai « beaucoup plus long » de rétablissement d’une messagerie Zimbra.
En attendant, l’université rappelle à ses personnels la possibilité de bénéficier, selon le lieu de travail et le rattachement, d’adresses e-mail institutionnelles (@centralesupelec, @ens-paris-saclay…).
Elle avance aussi la solution « e-mail ad hoc », en citant Gmail. Autre canaux alternatifs suggérés : WhatsApp et Signal. Avec un conseil que l’université n’avait pas immédiatement donné : veiller à ne pas échanger, par ces intermédiaires, des éléments sensibles.
Autre priorité : reconstituer un service d’authentification centralisé. Le SSO est effectivement indispensables, entre autres, à bon nombre de services internes aux laboratoires.
Une partie de la chaîne d’inscription est restée opérationnelle. Par exemple, le système à destination des doctorants (plate-forme ADUM). Il leur faut toutefois y renseigner, pour recevoir les notifications associées à leurs démarches, une adresse électronique non affectée par la cyberattaque.
Pour les personnels, les outils de bureautique sont accessibles depuis chaque poste pro. Les outils courants ne le sont pas. Les commandes sont par exemple indisponibles. Pour les outils métier, cela dépend des directions et des composantes. Illustration sur la paye. Celle de septembre se fera sur la base d’une reconduction de celle d’août, avec les ajustements manuels nécessaires.
Disponibilité partielle également pour l’accès Internet. D’un côté, le réseau filaire est inutilisable depuis les services centraux. De l’autre, il reste possible d’utiliser le Wi-Fi Eduroam… sous réserve de non-saturation.
PolyTech fait partie des établissements qui ont mis en ligne leur propre site provisoire (conçu avec Jimdo…). L’école d’ingénieurs a publié, au format Google Sheets, les emplois du temps pour cette semaine, ainsi que celles du 2 et du 9 septembre. Elle invite les étudiants à ne pas s’inquiéter s’ils font leur rentrée sans être inscrits (« Nous avons la liste des personnes admises pour l’année 2024/2025 »).
Illustration principale © BoredWithACamera / CC BY 2.0
Uber a modernisé sa journalisation, à commencer par celle de son écosystème Spark, avec le…
La conférence Explore s'est ouverte sur fond de fermeture du programme VMware IT Academy.
Dans une affaire que lui avait transmise son homologue française, la CNIL néerlandaise a infligé…
Microsoft va organiser, le 10 septembre, un " Windows Endpoint Security Ecosystem Summit " pour…
Organisation, outillage, méthodologies... Decathlon Digital évoque ses processus de décision en matière d'architecture logicielle.
Apple poursuit la mise en conformité de son écosystème mobile avec le DMA. La désinstallation…