Fédération Wallonie-Bruxelles : la plateforme EAD Online piratée, 19 456 personnes concernées

EAD Online, la plateforme d'enseignement à distance de la Fédération Wallonie-Bruxelles, a été victime d'une cyberattaque. Le pirate a exfiltré les noms, prénoms et adresses e-mail de 19 456 personnes, selon l'échantillon qu'il a publié sur un forum cybercriminel. L'administration a confirmé l'attaque le 5 octobre et fermé la plateforme jusqu'à la mi-octobre.

Ce qui s'est passé

« EAD Online a été victime d'une cyberattaque : une faille a été exploitée par un tiers malveillant », a indiqué l'Administration générale de l'enseignement de la Fédération Wallonie-Bruxelles, citée par Belga le 5 octobre. Des données ont été exfiltrées. L'ETNIC, le service informatique de la FWB, a immédiatement fermé la plateforme, qui doit rester inaccessible jusqu'à la mi-octobre.

L'attaque avait été revendiquée sur un forum cybercriminel ; la fuite circulait depuis la mi-septembre. La méthode d'intrusion n'a pas été détaillée.

Qui est concerné

EAD Online (ead-online.be) est la plateforme d'enseignement à distance de la Fédération Wallonie-Bruxelles, utilisée pour suivre des formations en ligne. Au total, 19 456 personnes sont potentiellement concernées.

Selon l'échantillon publié par le pirate, les données dérobées comprennent les adresses e-mail, prénoms et noms des utilisateurs. Aucune donnée bancaire ni numéro de registre national n'a été mentionné à ce stade.

Le risque

Un nom associé à une adresse e-mail et à une formation de la FWB permet d'envoyer des messages d'hameçonnage très crédibles : faux e-mail de la plateforme demandant de « réactiver » un compte, fausse inscription ou faux paiement de frais de formation. Ces messages visent à récupérer un mot de passe ou des coordonnées bancaires.