Entreprises EdTech dans la ligne de mire : les cyberattaques contre les écoles s’intensifi
Les cybercriminels se tournent vers le secteur éducatif, déclenchant une vague d’attaques qui menacent la confidentialité des élèves et perturbent l’apprentissage. Des groupes comme ShinyHunters et FulcrumSec ciblent de plus en plus les plateformes EdTech, exposant des données sensibles et prenant en otage des systèmes critiques pour en tirer un gain financier.
Une menace croissante pour les données des élèves
Les récentes campagnes de ShinyHunters mettent en lumière la vulnérabilité des systèmes EdTech largement utilisés. En mars, le groupe a piraté la plateforme Infinite Campus, soutenue par Salesforce, et volé les détails personnels de plus de 137 000 comptes du personnel scolaire. L’attaque visait un système desservant 11 millions d’élèves répartis dans 46 États, illustrant comment une seule faille peut impacter des districts entiers. Parallèlement, l’attaque par rançongiciel de FulcrumSec contre la Global Schools Foundation à Singapour en juin a paralysé les opérations dans plusieurs pays, empêchant les écoles d’accéder à des services essentiels.
Pourquoi l’EdTech est dans le collimateur
L’augmentation des attaques s’explique à la fois par l’empreinte numérique croissante du secteur et par la valeur lucrative des données éducatives. Les dossiers des élèves, les identifiants du personnel et les systèmes institutionnels sont très recherchés par les cybercriminels, qui les revendent ou les utilisent pour des extorsions. Resecurity avertit que, à mesure que les plateformes EdTech s’intègrent davantage à l’infrastructure éducative, elles deviennent des cibles privilégiées pour des tactiques de plus en plus sophistiquées, allant du vol de données à la perturbation des services.
Réduire les risques
Pour les établissements, les enjeux sont élevés : des systèmes compromis peuvent retarder l’apprentissage, éroder la confiance et engendrer des coûts de récupération importants. Les experts recommandent de privilégier des mesures de sécurité robustes, comme l’authentification multifactorielle, des audits réguliers et des plans de réponse rapide aux incidents. Face à l’évolution des cybermenaces, le secteur éducatif doit agir rapidement pour protéger son avenir numérique.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.