Le CNED victime de plusieurs cyberattaques depuis le début du confinement

24 avril 2020 à 13h50
0
attaque-informatique-piratage.jpg
© Pixabay

Le Centre national d'enseignement à distance n'est pas été épargné par les attaques informatiques ces dernières semaines. Les services de l'établissement public sont particulièrement sollicités depuis le début du confinement.

Comme d'autres administrations publiques, telles que les Hôpitaux de Paris, le Centre national d'enseignement à distance (CNED) a aussi été récemment touché par des cyberattaques. Ces dernières semaines, l'opérateur public, engagé aux côtés du ministère de l'Éducation nationale pour assurer, pour son compte, la continuité de la scolarité des élèves ne pouvant pas se rendre en classe, a subi deux cyberattaques importantes, nous informent nos confrères de Challenges.


Un première attaque par ransomware fin février...

À la fin du mois de février (une autre époque, certains diront !), le CNED a dû essuyer une attaque par ransomware, ou rançongiciel. Un logiciel malveillant diffusé est parvenu, par le manque de vigilance, à infecter environ 80 serveurs du back office et chiffrer la totalité des données de ces derniers, sous la menace, donc, du paiement d'une rançon.

Suite à cette attaque, le Centre national d'enseignement à distance a déposé plainte, et affirme avoir suivi les recommandations de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), qui conseille à toute victime d'un ransomware de ne pas procéder au paiement et de procéder à la restauration des données à partir des sauvegardes effectuées la veille de la diffusion du malware.


...puis une seconde à la mi-mars, par déni de service

Le CNED a subi une seconde attaque, par déni de service (DDoS) cette fois, à la mi-mars, pendant la mise en place du confinement. Les attaques par déni de service distribuées sont de plus en plus fréquentes, le volume de données étant de plus en plus grand sur le Web. Elles consistent à rendre un service, un serveur ou ici en l'occurrence un organisme inutilisable, indisponible. Une attaque DDoS se matérialise par l'envoi d'un nombre impressionnant de requêtes et peut avoir comme conséquences un épuisement des ressources système de la machine ou une saturation de la bande passante du serveur.

Ciblé de nombreuses fois pendant plusieurs jours consécutifs, le CNED indique avoir pu finalement contrôler les attaques grâce au réseau RENATER (REseau NAtional de Télécommunications pour la technologie, l'Enseignement et la Recherche), qui est le réseau télécom reliant les universités et centres de recherche notamment aux institutions et ministères.

Durant les attaques, la plateforme « Ma classe à la maison », qui permet aux élèves de poursuivre leur scolarité depuis leur domicile, et de rester en contact avec leurs professeurs pendant la crise sanitaire de coronavirus, et l'Espace numérique du travail du CNED ont aussi été ciblés. Les cyberattaques ont ici été maîtrisées par les prestataires qui les hébergent.

Source : Challenges
Modifié le 24/04/2020 à 14h16
6
5
Partager l'article :
Voir tous les messages sur le forum

Les actualités récentes les plus commentées

Voiture électrique : combien coûte la recharge à domicile ? (MàJ Juillet 2020)
L’ONU tire le signal d’alarme sur la production massive de batteries de voitures électriques
Freebox Pop: retrouvez toutes les annonces présentées ce mardi !
La 5G, une technologie pour
Emmanuel Macron débarque sur... TikTok, pour féliciter les lauréats du bac 2020
Démarchage téléphonique : le parlement donne son feu vert contre les appels abusifs... ce qu'il faut retenir
Tesla : le niveau 5 d'autonomie des véhicules, le plus élevé, serait bientôt atteint, d'après Elon Musk
Tesla continue de faire dans la pseudo-disruption et commercialise désormais des shorts...
Le réalisateur de God of War en faveur d'une hausse du prix des jeux sur PS5 et Xbox Series X
scroll top