Le 26 octobre 2026, la Direction générale de l’enseignement postobligatoire a détecté un accès non autorisé à la plateforme qui permet aux enseignantes, aux enseignants et aux élèves d’adresser leurs demandes d’assistance au support informatique. La plateforme a immédiatement été déconnectée d’internet et n’est plus accessible. Elle a été sécurisée, avec l’appui du Centre opérationnel de sécurité du Canton de Vaud.
Selon les analyses menées à ce stade, les données copiées comprennent les noms, prénoms et adresses électroniques scolaires des utilisatrices et des utilisateurs, ainsi que le contenu des demandes d’assistance. Les mots de passe des comptes ne sont pas enregistrés sur cette plateforme. Aucune donnée scolaire, comme les notes ou les dossiers d’élèves, n’est concernée.
L’incident a été annoncé à l’Office fédéral de la cybersécurité et à l’Autorité de protection des données et de droit à l’information. Une plainte pénale va être déposée.
Le principal risque pour les personnes concernées est la réception de messages frauduleux ciblés, se faisant passer pour l’école ou le support informatique. Le corps enseignant et les élèves ont reçu une information directe et des recommandations: ne jamais communiquer de mot de passe, se méfier des messages urgents ou inhabituels et signaler tout message suspect.
Les investigations se poursuivent. La Direction générale de l’enseignement postobligatoire regrette les désagréments causés par cet incident à ses utilisatrices et utilisateurs et les informera de tout nouvel élément les concernant.