Les étudiants et le personnel de l'école d'ingénieurs ISAE-Supméca sont actuellement confrontés à des difficultés importantes suite à une cyberattaque par rançongiciel qui a frappé l'établissement le 31 octobre 2026, selon les informations disponibles. Cette attaque a affecté l'ensemble de l'infrastructure informatique de l'école, entraînant des interruptions de services et nécessitant le déclenchement immédiat de ses procédures de réponse à incident.
ISAE-Supméca est une grande école publique d'ingénieurs située à Saint-Ouen-sur-Seine, en Seine-Saint-Denis, fondée en 1948 et spécialisée dans la mécanique, la mécatronique et l'ingénierie numérique. L'établissement forme environ 650 élèves ingénieurs et intervient notamment dans les secteurs de l'aéronautique, du spatial, de l'automobile et de l'industrie.
Ce qu'il faut retenir
- L'école d'ingénieurs ISAE-Supméca a été victime d'une cyberattaque par rançongiciel le 31 octobre 2026.
- L'attaque a affecté l'ensemble de l'infrastructure informatique de l'école, entraînant des interruptions de services.
- Les enseignements sont maintenus malgré les perturbations, avec des adaptations destinées à garantir la continuité pédagogique.
Les faits de l'affaire
La cyberattaque a débuté le samedi 31 octobre 2026 et repose sur l'utilisation d'un rançongiciel, un logiciel malveillant généralement destiné à chiffrer les systèmes informatiques pour exercer une pression financière sur l'organisation visée. Une cellule de crise réunissant la direction, la direction générale des services, les responsables informatiques et les services supports a été constituée pour coordonner les opérations.
Une plainte a été déposée dès le lundi 2 novembre, tandis que les autorités de tutelle ont été informées de la situation. Le jeudi 5 novembre, ISAE-Supméca a annoncé une première étape importante dans la remise en service de ses infrastructures, avec la réactivation de la messagerie électronique et du site internet de l'école.
Les conséquences de l'attaque
Les opérations de ce type peuvent s'accompagner d'un vol de données avant leur chiffrement, les attaquants menaçant ensuite de publier les fichiers récupérés pour faire pression sur leur victime. Dans le cas d'une école d'ingénieurs, une éventuelle exfiltration pourrait notamment concerner des dossiers administratifs, des informations personnelles d'étudiants et de personnels, ou des documents professionnels et scientifiques.
À ce stade, aucun vol de données personnelles ou de documents de recherche n'a été publiquement confirmé par ISAE-Supméca. Le montant d'une éventuelle demande de rançon et les conséquences financières de l'attaque ne sont pas davantage connus.
Les suites de l'attaque
Face à l'ampleur de l'incident, ISAE-Supméca a sollicité l'Agence nationale de la sécurité des systèmes d'information (ANSSI) afin d'identifier les vulnérabilités et d'apporter une réponse technique adaptée. L'établissement a également effectué une déclaration auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Les équipes informatiques poursuivent néanmoins leurs opérations pour restaurer les outils encore indisponibles et garantir la sécurité de l'environnement numérique. La méthode utilisée par les attaquants n'a pas été communiquée, et les investigations devront notamment déterminer comment les cybercriminels sont entrés dans le réseau et ont pu affecter autant de services informatiques.
En conclusion, l'attaque par rançongiciel contre ISAE-Supméca soulève des questions importantes sur la sécurité des systèmes informatiques et la protection des données sensibles. Les suites de cette affaire seront à suivre de près pour comprendre les conséquences de l'attaque et les mesures prises pour prévenir de telles attaques à l'avenir.
