Attaque informatique

Date de mise à jour : vendredi 26 juin 2026 - 17h25
Cette page sera régulièrement actualisée

Informations générales

Dans le cadre de l'attaque contre notre système di'nformation, nous avons identifié qu'un logiciel malveillant a été installé sur un grand nombre d'ordinateurs portables utilisés pour le télétravail et qu'il a pu s'activer sur certains. Par mesure de précaution, nous considérons l'ensemble de ce parc comme potentiellement compromis et procédons à la réinitialisation de tous les portables configurés pour le télétravail.

Notre principale préoccupation est de vérifier que ces postes n'ont pas été utilisés par les attaquants pour compromettre des serveurs de l’université. Nous réalisons actuellement, avec l'assistance d'une société spécialisée, des analyses approfondies avant la réouverture progressive des services selon les priorités définies par la Présidence. À ce stade, les investigations menées sur les premiers périmètres analysés n'ont révélé aucun accès suspect ou malveillant. Ces résultats sont encourageants et nous permettent d'engager la remise en service des applications et infrastructures, sans relâcher notre vigilance et toujours après analyse approfondie et validation de leur intégrité.

En complément de ces mesures, la double authentification sera déployée sur tous les comptes du personnel administratif.

Les ordinateurs des enseignants et les postes fixes ne sont pas équipés pour le télétravail : ils ne sont pas concernés par l’attaque et par les mesures correctives.

Voici les consignes à respecter ainsi que l'état des services actuellement disponibles :

Consignes spécifiques à destination des agents équipés d'un ordinateur pour le télétravail

1. Les ordinateurs fournis pour le télétravail ne doivent EN AUCUN CAS être allumés. Même quelques minutes pour récupérer des fichiers. Les PC et les MAC sont concernés.
2. Par mesure de sécurité votre compte universitaire est désactivé, il sera réactivé à la remise de votre ordinateur à la DSI.
3. Vous devez changer tous les mots de passe que vous avez utilisés sur cet ordinateur, sur les services de l'université et sur tous les services externes que vous avez utilisés. Attention à ne jamais enregistrer un mot de passe dans les navigateurs Internet, cela facilite la tâche des attaquants. Vous pouvez utiliser l'outil de la CNIL pour générer un mot de passe solide.
4. Vous devrez rapporter votre ordinateur portable au Centre Assas, pour reconfiguration, mais uniquement lorsque vous serez contacté pour le faire.

État des services

Contact

La DSI est pleinement mobilisée pour le rétablissement des services et ne répond à aucune autre demande. Nous vous remercions de ne pas contacter les équipes de la DSI par téléphone, mail, Teams et de suivre, avec vos responsable, le plan de continuité de l’activité (calendrier de retour sur site) décrit sur la page dédiée.

En cas d'urgence, merci de vous signaler auprès de votre directeur ou chef de service, qui vous apportera les premiers éléments de réponse et, le cas échéant, fera suivre votre demande.

Plan de continuité de l’activité

Dans le cadre technique défini par la Direction des systèmes d’information, il est impératif d’organiser la continuité du service (examens, paye, etc.) et de planifier le retour sur site, progressif et le plus rapide possible, de l’ensemble des personnels. Dès le départ de la crise, ont été priorisés :

• La tenue des sessions de rattrapage (décalée du 29 juin au 2 juillet)
• La soutenance des mémoires
• La gestion de la phase complémentaire MonMaster
• La transmission de la paye et des acomptes
• Les inscriptions administratives
• La tenue des conseils (CEVE su 22 juin et CR du 23 juin)
• L’organisation du concours national de l’agrégation des 23 et 24 juin au centre Assas

Le retour en présentiel concerne des situations très diverses :

• Personnels dont les PC ont été reconfigurés
• Personnels en attente de reconfiguration de leurs PC
• Personnels travaillant sur des postes fixes

Il est impératif que le retour sur site se fasse de manière coordonnée et organisée. A cet effet, il faut tenir compte de 4 paramètres :

• Les priorités de fonctionnement définies par la présidence
• Les capacités techniques de reconfiguration des PC à la DSI
• L’absence de possibilité de télétravail à court terme
• La canicule en cours

Les absences des personnels relèvent d'un cas de force majeure. Ces périodes d’absence ne sont pas décomptées des congés annuels. Les personnels concernés sont réputés être placés en autorisation spéciale d’absence.

Planning de reprise d’activité sur site :

Situation des personnels dont le matériel informatique ne sera pas reconfiguré la semaine du 29 juin (compte tenu des capacités techniques de la DSI) : informations à venir

Gestion de la canicule

L’université a adopté récemment un plan canicule, adapté à son fonctionnement. De manière exceptionnelle et compte tenu des problèmes en cours de résolution, le télétravail est néanmoins actuellement impossible.

Pour toutes les personnes qui reprennent leur activité sur site, sous réserve de l’accord préalable du responsable qui tiendra compte de l’impératif de continuité du service et contraintes d’activité, il est proposé de manière générale que les personnes concernées organisent leur journée de la manière suivante :

Aménagement du temps de travail

Les personnels sur site pourront anticiper leur heure d’arrivée par dérogation aux horaires habituels du service et dans le respect des horaires d’ouverture des centres (7h45 dans la plupart des centres).

Une réduction d’une heure de la durée du travail – à prendre sauf exception en fin de journée – pourra être attribuée aux personnels dont l’activité a dû se dérouler dans des locaux exposés à de telles températures. Dès lors qu’ils ont satisfait aux obligations règlementaires relatives à la plage fixe du matin, et qu’éventuellement le planning du service public est respecté, ce départ anticipé d’une heure peut leur permettre de déroger à la durée de la plage fixe de l’après-midi.

Cette organisation est destinée à éviter les heures les plus chaudes de la journée.

Les horaires des bibliothèques et salles de lecture pourront être ponctuellement adaptés si ce seuil est franchi.

Cette mesure ne concerne pas les personnels qui ont une obligation de service public avec horaires fixes (appariteurs, agents d’accueil, de sureté, personnel de bibliothèque...).

Utilisation des espaces les plus frais

Le franchissement du seuil de pénibilité (32°C) justifie que soient prévues des pauses d’une fréquence accrue par rapport au seuil précédent, dans un espace bénéficiant d’une protection plus efficace contre les écarts de température ou – lorsque cela est possible – d’un rafraîchissement de l’air ou d’une climatisation.

L'encadrement pourra permettre au personnel de se rendre en pause dans ces locaux plus frais permettant un temps de repos et de récupération.

Le personnel pourra accéder aux douches des centres qui en disposent. Des gourdes sont mises à disposition au centre Assas.

Cette organisation (aménagement du temps de travail et utilisation des espaces plus frais) durera jusqu’à ce que les personnels reçoivent un mail les informant de la fin des mesures exceptionnelles liées à la canicule.

Les espaces "fraicheur" pour vous accueillir pendant la canicule

Afin de permettre à chacun de travailler dans des conditions plus confortables durant cet épisode caniculaire, plusieurs espaces frais ou climatisés sont mis à votre disposition :

Centre Assas (de 7h45 – 21 h)

• Deux salles climatisées au sous-sol : salles 001 et 006
• Le hall du centre

Centre Panthéon

• Amphithéâtre IV
  - Mercredi 24 juin : disponible de 8 h à 13 h et de 17 h à 20 h ;
  - Jeudi 25 juin : disponible de 8 h à 13 h et de 17 h à 20 h ;
  - Vendredi 26 juin : disponible de 8 h à 13 h et de 17 h à 20 h ;
• Salle 5 (bureaux de la DSPI), escalier M , 2e étage
• Salle des Conseils :
  - Mercredi 24 juin : disponible toute la journée ;
  - Vendredi 26 juin : disponible de 13 h à 20 h ;
  - Lundi 29 juin : disponible de 8 h à 17 h ;
  - Mardi 30 juin : aucune disponibilité.

Centre Val-de-Grâce

• L'ensemble du centre reste relativement frais malgré les fortes chaleurs.

Cette liste est susceptible d'évoluer en fonction des disponibilités des locaux.

Consignes générales de sécurité en période de canicule

Reconnaître un coup de chaleur

• Maux de tête
• Apparition de crampes
• Sensation de fatigue inhabituelle et faiblesse importante
• Vertiges, étourdissements, nausées
• Propos incohérents
• Perte d’équilibre
• Perte de connaissance

Que faire ?

• Alerter ou faire alerter immédiatement le PC sécurité ou l’accueil du centre pour une intervention
• Alerter les secours externes pour un avis médical en composant le 15
• Transporter la personne à l’ombre ou dans un endroit frais et aéré
• Desserrer les vêtements de la personne ou lui demander de le faire si elle le peut
• Arroser la personne d’eau fraîche ou placer un linge humide sur les surfaces corporelles visibles (tête, nuque, avant-bras…)
• Ventiler la personne le plus possible
• Lui faire boire de l’eau fraîche par petite quantité, en l’absence de troubles de la conscience
• Si la personne est inconsciente, la mettre en PLS et la surveiller en attendant l’arrivée des secours

À noter : communication à destination des étudiants et du grand public.