Brève - Le Centre de services universitaires du Bade-Wurtemberg (HSZ-BW) a identifié et corrigé, selon ses propres informations et celles des autorités chargées de l’enquête, la faille de sécurité exploitée lors de la cyberattaque. L’incident avait été 7 octobre 2026 découvert ; le 26 octobre 2026, les autorités du Land et les médias ont indiqué que l’analyse criminalistique était en grande partie achevée et que la vulnérabilité avait été corrigée. Les enquêteurs compétents, dont la police judiciaire et le parquet général de Karlsruhe, continuent d’examiner l’identité des auteurs, leurs motivations et les éventuelles demandes liées à un rançongiciel. Aucun versement de rançon n’a été officiellement confirmé.
Malgré la correction de la faille, des perturbations restent visibles dans de nombreux établissements du Bade-Wurtemberg . Les services les plus touchés sont ceux que le HSZ-BW exploite pour plusieurs établissements d’enseignement supérieur : systèmes de gestion des campus comme HISinOne et GX-Campus, plateformes d’examens et de candidature, ainsi que fonctionnalités ERP dédiées aux ressources humaines et aux finances. Des établissements comme la Haute école de Pforzheim et les Académie des beaux-arts de Karlsruhe ainsi que d’autres établissements publics et privés ont mis en place des solutions provisoires ; dans certains cas, les candidatures sont temporairement reçues par e-mail ou les délais sont suivis manuellement.
Le HSZ-BW publie des informations sur la situation sur une page dédiée aux urgences et cite des mesures techniques telles que l’application de correctifs, la segmentation du réseau et des contrôles supplémentaires parmi les actions visant à sécuriser durablement les systèmes. De nombreux établissements touchés ont créé des pages FAQ internes ou diffusé des informations centralisées à l’intention des étudiants afin de les renseigner sur les procédures de remplacement pour les attestations, les informations sur les examens et les paiements.
Selon les éléments disponibles à ce stade, rien n’indique qu’un grand nombre de données à caractère personnel particulièrement sensibles aient été dérobées ; cette évaluation reste toutefois provisoire tant que les investigations criminalistiques se poursuivent. Les autorités recommandent aux étudiants et aux employés de consulter les communications officielles de leur établissement et de signaler immédiatement les messages suspects ou les demandes de paiement inhabituelles.
L’incident a relancé le débat dans le secteur de l’enseignement supérieur du Bade-Wurtemberg sur les services informatiques centralisés et la nécessité d’investissements supplémentaires en cybersécurité. Les autorités du Land ont annoncé qu’elles tiendraient compte des enseignements de l’incident pour faire évoluer les normes de sécurité.
Rédactrice : Mira Cadena (Article avec le soutien de l'IA).