Cyberattaque : l'université de Leipzig sans informatique

L'université de Leipzig restera hors ligne au moins jusqu'au lundi 2 novembre. Ses serveurs, coupés le mercredi 28 octobre au matin après une attaque contre les systèmes informatiques de l'université, ne seront pas redémarrés avant lundi, a indiqué un porte-parole à l'agence de presse dpa le vendredi 30 octobre. La cyberattaque contre l'université de Leipzig a mis hors service le site web central, la messagerie universitaire et le portail d'études Almaweb. Les cours en amphithéâtre continuent, les dates de remise des travaux et des mémoires ont été repoussées au 6 novembre et l'université a déposé une plainte contre X.

Ce qui s'est passé lors de la cyberattaque contre l'université de Leipzig

Un porte-parole de l'université a déclaré mercredi à dpa que tous les serveurs connectés à internet avaient été éteints pour éviter d'autres dégâts. Le porte-parole Carsten Heckmann a indiqué au Leipziger Volkszeitung (LVZ) que l'université avait sciemment décidé, comme mesure de sécurité urgente, de retirer tous ses services du réseau par précaution. Le premier avis de l'université sur l'incident est apparu sur une page d'urgence mercredi à 11 h 10, selon le magazine en ligne Dr. Web.

La coupure touche bien plus que le site public. Étudiants et personnel ne peuvent ni envoyer ni recevoir d'e-mails avec leur adresse universitaire. La messagerie web interne Horde et Almaweb, le portail que les étudiants utilisent pour gérer leur scolarité, sont indisponibles, tout comme la plateforme d'apprentissage Moodle, selon la foire aux questions de l'université. Jeudi, l'université a indiqué que tous les services informatiques étaient toujours hors ligne et que le fonctionnement normal était fortement limité.

Vendredi, l'université a donné une première indication de la durée de la panne. Selon dpa, les serveurs ne seront pas rallumés avant lundi, si bien que l'université reste hors ligne au moins pendant le week-end. La messagerie des étudiants et du personnel reste perturbée, mais les facultés et les services centraux, comme la bibliothèque universitaire, le centre des sports universitaires et le centre de langues, sont de nouveau joignables par e-mail grâce à un système externe, a rapporté dpa.

Des données ont-elles été volées ? Ce que l'on sait à ce stade

Une question clé sur la cyberattaque contre l'université de Leipzig reste sans réponse. Le porte-parole a déclaré mercredi à dpa qu'on ne savait pas encore si les attaquants avaient eu accès à des données d'étudiants, et il n'a pas pu dire comment les systèmes de sécurité de l'université avaient été contournés. L'université a affirmé que la sécurité des données était sa priorité absolue, mais ses communications publiques jusqu'à vendredi soir ne disaient pas si des données avaient été dérobées. Elle n'a pas non plus indiqué qui se cache derrière l'attaque ni si une rançon a été réclamée.

Jeudi, l'université a annoncé avoir mis en place une cellule de crise dirigée par la présidente Eva Inés Obergfell. Des membres du centre de calcul de l'université analysent l'incident avec une entreprise externe d'intervention d'urgence informatique, et les autorités compétentes ont été informées. Vendredi, dpa a rapporté que l'université avait également déposé une plainte contre X (Anzeige gegen Unbekannt).

La question de savoir si l'attaque entraîne aussi des obligations de notification au titre du droit de la protection des données dépend de ce que révélera l'analyse. Dr. Web a rappelé que le Règlement général sur la protection des données (RGPD) de l'UE fixe un délai de 72 heures, une règle qui s'applique aux universités comme aux entreprises. Selon le règlement, une violation de données à caractère personnel doit être notifiée à l'autorité de protection des données dans les 72 heures après que l'organisation en a pris connaissance, sauf si elle n'est pas susceptible d'engendrer un risque pour les personnes concernées. Si le risque pour elles est élevé, elles doivent en règle générale aussi être informées directement.

Un lien possible avec la faille de sécurité de PHP

La cyberattaque contre l'université de Leipzig est survenue une semaine après que l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) a lancé une alerte urgente concernant deux vulnérabilités critiques dans PHP, un langage de programmation qui fait tourner une grande partie des sites web du monde. La ZDF a rapporté le 21 octobre que ces failles, surnommées PHP2Shell, pouvaient permettre à des attaquants d'exécuter du code malveillant sur des serveurs web à distance et sans se connecter. Le BSI a jugé le risque extraordinairement élevé et a conseillé aux exploitants de faire les mises à jour immédiatement ou, en cas de doute, de mettre les serveurs hors ligne. Plusieurs organismes publics ont fait exactement cela par précaution.

Selon le LVZ, l'université de Leipzig installait des mises à jour depuis que la vulnérabilité était connue, mais tous ses systèmes n'étaient pas à jour au moment de l'attaque. Le LVZ a précisé qu'on ignorait si les attaquants avaient visé des systèmes encore non corrigés. L'université elle-même n'a confirmé aucun lien, et celui-ci doit être considéré comme non établi tant que les enquêteurs n'en disent pas davantage.

Échéances, cours et comment joindre l'université

Les cours en présentiel continuent comme prévu dans leurs salles habituelles, indique l'université, tandis que les cours en ligne peuvent être reportés ou transférés sur des serveurs externes. Les travaux écrits qui ne nécessitent pas de présence, comme les devoirs de séminaire (Hausarbeiten) et les mémoires de fin d'études (Abschlussarbeiten), dont l'échéance tombait le 28 octobre ou plus tard, doivent désormais être rendus le 6 novembre 2026. L'université a indiqué qu'elle publierait des échéances plus précises au cours de la semaine suivante. La prolongation ne s'applique pas aux examens d'État (Staatsexamen), pour lesquels les étudiants doivent contacter le bureau des examens d'État.

La bibliothèque universitaire (Universitätsbibliothek) reste ouverte, y compris le week-end, a indiqué le porte-parole à dpa. Selon la foire aux questions de l'université, ses sites et places de travail sont utilisables, mais le prêt, les commandes, les prolongations et le catalogue sont indisponibles, et les ordinateurs de la bibliothèque ainsi que le Wi-Fi eduroam ne fonctionnent pas. Les livres peuvent être rendus aux comptoirs de service et aucun frais n'est facturé pendant toute la durée de la panne.

Comme les adresses e-mail habituelles ne fonctionnent pas, l'université a mis en place un site temporaire à son adresse habituelle, avec un numéro de téléphone et des adresses de contact alternatives sur un domaine distinct, uni-l.info. Les étudiants sont invités à contacter leurs enseignants par téléphone ou en personne, ou à utiliser l'adresse de contact générale de leur faculté ou institut. Le centre de services aux étudiants (Studierenden Service Zentrum) est ouvert du lundi au jeudi de 9 h à 12 h et de 13 h à 16 h, et le vendredi de 9 h à 12 h. Les informations sont aussi publiées sur les comptes Instagram et Mastodon de l'université.

Ce que la cyberattaque contre l'université de Leipzig signifie pour les étudiants internationaux

De nombreux étudiants de l'université de Leipzig viennent de l'étranger, et beaucoup dépendent de documents universitaires pour leur titre de séjour, leur assurance maladie ou leur logement. Si vous avez besoin d'un document que vous téléchargeriez normalement sur Almaweb, comme un certificat de scolarité, rendez-vous en personne au centre de services aux étudiants ou à votre service de scolarité et demandez ce qu'ils peuvent délivrer. Si un rendez-vous au service des étrangers (Ausländerbehörde) ou une autre échéance dépend de ce document, prévenez tôt le service de la panne informatique et gardez une trace des annonces officielles de l'université comme preuve. Pour en savoir plus sur les règles, consultez notre guide sur les visas et titres de séjour étudiants.

Méfiez-vous des messages qui prétendent venir de l'université. Tant que la messagerie officielle est en panne, tout e-mail, SMS ou appel qui vous demande au nom de l'université votre mot de passe, vos coordonnées bancaires ou un paiement doit être considéré comme suspect. Vérifiez les informations uniquement sur le site temporaire officiel ou sur les comptes vérifiés de l'université sur les réseaux sociaux. Si l'université demande plus tard aux étudiants de réinitialiser leur mot de passe au retour des systèmes, suivez uniquement les instructions publiées par ces canaux.

Pour l'instant, les étudiants devraient conserver des copies de leurs travaux hors ligne, noter la nouvelle échéance du 6 novembre et s'attendre à d'autres changements une fois les serveurs redémarrés et l'analyse terminée. Retrouvez plus d'actualités de la ville dans notre rubrique Leipzig Lines.