3 - je me suis fait pirater : que faire ?

Vous avez probablement répondu à un message d’hameçonnage ou vous avez communiqué votre mot de passe à une personne se faisant passer pour le service informatique du Rectorat.

Le moyen le plus efficace est de modifier votre mot de passe dès que vous vous êtes rendu compte de l’incident. Ainsi, celui-ci ne pourra pas être utilisé par les personnes qui vous l’on dérobé.

Pour changer votre mot de passe connectez-vous à l'annuaire agricoll :


Une fois connecté, sélectionnez « Changer mon mot de passe ».
En cas de problème contactez le GLA de votre établissement.

• Restez vigilant vis-à-vis des messages ou appels vous demandant de saisir urgemment votre mot de passe.
• Le service informatique n’aura jamais besoin de votre mot de passe : ne le communiquez à personne.

Cette situation peut se produire de différentes manières, comme un oubli dans un lieu non sécurisé ou une intrusion dans votre lieu de travail.

1. Informer votre hiérarchie (TIM/TFR) du vol.
2. Si cela s’est produit en dehors de votre établissement, vous devez déposer plainte. Sinon, c’est votre chef d’établissement qui déposera plainte.
3. Si votre ordinateur contenait des informations sur les élèves (noms, prénoms, productions…) vous devez informer le délégué à la protection des données : dpd-ea.draaf-xxxx@agriculture.gouv.fr
4. Par précaution modifiez votre mot de passe de votre compte AGRICOLL (bnum).

Il est difficile de se protéger contre le vol en tant que tel, par contre il est possible d’en limiter les impacts.

Sauvegardez régulièrement vos données sur l’espace stockage du réseau de votre établissement ou sur un support amovible de confiance (disque USB par exemple).

Protégez votre ordinateur par un mot de passe robuste qui n’est pas celui de votre compte académique.

Activez le chiffrement de votre disque dur : avec Windows faites un clic droit sur le disque dur et sélectionnez l’option « Activer BitLocker ». Ainsi vos données seront illisibles pour une personne non autorisée, surtout si vous stockez des informations personnelles.

Verrouillez votre poste de travail dès que vous vous en éloignez avec la combinaison de touches [Windows] + [L]

Sur des plateformes telles que Instagram, Facebook, X, Tiktok, WhatsApp, Youtube, Snapchat, réseaux sociaux numériques, vous découvrez un message d’insulte ou de menace en provenance d’une personne identifiée ou le plus souvent anonyme.

• S'il y a un lien avec votre mission, informez votre hiérarchie de cette situation.
• Ne répondez pas aux messages.
• Conservez des preuves : captures d’écrans des messages d’insultes ou de de menace,
• Conservez les messages et les informations liées aux auteurs la cyberviolence, qui pourront vous servir pour signaler et caractériser cette situation.
• Déposez plainte au commissariat ou à la gendarmerie.
• Signalez le message délictueux à la plateforme du réseau social (https://www.arcom.fr/alertez-nous/signaler-un-contenu-sur-internet )
• Signaler les faits sur la plateforme dédiée du ministère de l’intérieur en cas de menace, d’incitation à la violence ou à la haine, à la discrimination, ou de mise en danger, rendus publics sur Internet : https://www.internet-signalement.gouv.fr/PharosS1/

Protégez l’accès à vos comptes : mots de passe complexes et différents d’un réseau à l’autre, double authentification.

Vérifiez les paramètres de confidentialité de vos comptes en ligne qui sont souvent visibles par tous par défaut : Restreignez la visibilité de vos informations personnelles et de vos publications aux seules personnes que vous autorisez dans les paramètres de configuration de vos réseaux sociaux.

Ne renseignez votre profil qu’avec le minimum d’informations nécessaires. Mesurez l’utilité de communiquer toute information qui n’est pas obligatoire (date de naissance, lieu de résidence…).

Soyez vigilant lorsque vous communiquez des informations personnelles, intimes ou sensibles. De même s’il s’agit d’informations concernant d’autres personnes.

Maîtrisez vos publications qui peuvent vous échapper et être rediffusées ou interprétées au-delà de ce que vous envisagiez.

Maitrisez les personnes qui vous suivent en gérant vos contacts, « Tags et « notifications » Faites preuve de discernement avec certaines informations relayées et vérifiez-les. Elles peuvent être partiellement ou totalement fausses, délibérément ou non, voire particulièrement polémiques, et avoir de graves conséquences pour vous ou les personnes qui en sont le sujet.

Ne communiquer pas sur les réseaux sociaux avec vos élèves

📚 Ressources

• https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux
• https://www.internet-signalement.gouv.fr/PharosS1/

En ouvrant votre messagerie académique ou celle de l’ENT, vous découvrez un message d’insulte en provenance d’une personne de votre entourage professionnel (collègue, élève, parent d’élève…).

• Informer votre hiérarchie de cette situation.
• Si le message a été envoyé avec l’ENT ou avec un compte de messagerie Bnum :
  • prévenez le responsable sécurité informatique
  • Si l’auteur du message se dit victime d’un piratage de son compte, conseillez-lui de modifier rapidement son mot de passe.
• Déposez plainte au commissariat ou à la gendarmerie la plus proche.

Comme pour le courrier papier, il n’est pas possible de filtrer par anticipation un message d’insulte surtout s’il vient d’une personne avec laquelle vous échangez régulièrement.

Dans le cas de la messagerie de l’ENT, il est possible d’activer la modération. Cette option informe le responsable de la classe de l’envoi d’un message. En fonction de son contenu, il pourra le laisser passer vers les destinataires ou le bloquer.

Cette option n’est pas toujours possible, car elle peut inciter les utilisateurs à employer d’autres canaux de communications moins bien maitrisés.

La sensibilisation à un usage raisonné et citoyen des outils numériques reste un moyen pour limiter les pratiques abusives des outils numériques.

📚 Ressource
La charte informatique de votre établissement.

Vous avez probablement cliqué sur une pièce jointe à un message contenant un « cryptolocker », c’est-à-dire un programme qui a chiffré vos données et vous demande une rançon pour les déchiffrer.

1. Déconnectez votre ordinateur du réseau : débranchez la prise réseau ou coupez le wifi.
2. Gardez l’ordinateur allumé, c’est indispensable pour tenter un déchiffrement des données.
3. Ne payez jamais la rançon : vous financeriez le cybercrime et vous sachant bon payeur ils reviendraient.
4. Informez votre hiérarchie et le responsable de la sécurité informatique (TIM TFR) et DRTIC.

Sauvegardez régulièrement vos données :

• soit sur les espaces réseaux mis à votre disposition,
• soit sur un support amovible de confiance (disque dur ou clé USB).

Restez vigilance vis-à-vis des messages contenant des liens ou des pièces jointes surtout si :

• l’expéditeur vous est inconnu,
• les liens ne vous redirigent pas vers des sites institutionnels,
• le message présente des incohérences : expéditeur, nature de la demande, lien associé

Vérifier les pièces jointes avec le service : https://jecliqueoupas.cyber.gouv.fr/

Plus d’information sur le site Cybermalveillance :
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares