FLASH INFO – Depuis le 2 décembre 2022, le site internet de Grenoble INP ne répond plus aux requêtes des internautes. Par ailleurs, selon des sources concordantes, la Direction des systèmes d’information (DSI) de l’établissement ayant détecté des « anomalies de grande ampleur » sur ses serveurs, a décidé, par mesures de prévention et de sécurité, d’isoler l’ensemble de son système d’information.
De fait, rapportent ces mêmes sources, les outils et applications utilisés par Grenoble INP – UGA ne sont plus accessibles aux utilisateurs, « à l’exception de la messagerie Zimbra et de Zoom », ce afin de mieux d’isoler ses serveurs de potentielles menaces extérieures. Par ailleurs, le site internet LeMagIT dédié à l’information IT (Internet Technology) rapportait déjà ce 2 décembre que l’INP Grenoble subissait « une attaque informatique de grande ampleur avec pour conséquence la compromission de nombreux comptes informatiques ».
© Creative Commons
Le site spécialisé fait également mention d’un message attribué à l’équipe du centre opérationnel de sécurité (SOC) de la DSI de l’Institut national de recherche en sciences et technologies du numérique (Inria) reprenant ces termes. « Ce message ne semblant pas diffusé sans discernement apparaît exclusivement destiné aux personnels de l’institut ayant été en correspondance “avec au moins une personne” de l’INP Grenoble », précise le site internet.
Des sources tierces évoquent la possibilité d’une cyberattaque
La crainte du SOC ? Qu’un compte utilisateur ou un ordinateur compromis puisse propager le problème sur le réseau interne de l’établissement. Aussi recommande-t-il aux utilisateurs de mener des actions préventives : changer leur mot de passe, mais aussi se signaler au CERT (Computer Emergency Response Team) de l’Inria.
Pour l’heure, Grenoble INP n’a pas encore communiqué sur l’exacte nature des fameuses « anomalies » constatées et bien que des tiers évoquent une cyberattaque, la grande école se borne à déclarer « qu’il n’y a rien de dramatique ». Et ce même si elle a décidé de solliciter un prestataire externe dont l’identité n’est pas précisée pour mener l’enquête.
