Entre le vendredi 23 et le lundi 26 octobre 2026, un accès non autorisé a eu lieu sur la plateforme de support informatique utilisée par les gymnases et écoles professionnelles du canton. Il a été détecté le 26 octobre par la Direction générale de l’enseignement postobligatoire (DGEP). Cette plateforme permet aux quelque 38'000 élèves et 3'500 enseignants de solliciter l’assistance informatique de leur établissement. Elle contient leurs noms, prénoms et adresses électroniques scolaires, ainsi que le contenu de leurs demandes d’assistance. Aucun mot de passe ni aucune donnée scolaire, comme les notes ou les dossiers d’élèves, n’y est enregistré.
Dès la détection, la plateforme a été déconnectée d’internet, puis sécurisée avec l’appui du Centre opérationnel de sécurité du Canton de Vaud. Les élèves et enseignants ont été informés et invités à la vigilance face à d’éventuels messages frauduleux. Une plainte pénale a été déposée. Les investigations ont permis d’identifier rapidement le suspect. Il a été libéré au terme de son audition.
Les investigations sont menées par les enquêteurs de la division enquêtes cyber de la police de sûreté, sous la conduite du Tribunal des mineurs. Elles visent à établir les circonstances de cette intrusion et à déterminer si des données ont été téléchargées et/ou transmises à des tiers. Le matériel saisi fait actuellement l'objet d'analyses.