Nous vous souhaitons à tous un agréable week-end et une excellente soirée,

Etat de la situation au 29 avril 2021 à 20H00

Bonsoir à tous, 

En ce jeudi soir, un nouveau point suite à l’attaque informatique que nous avons subis. 

Les résultats de l’enquête sur le vecteur d’attaque sont de plus en plus clairs, ce qui amène et va amener dans les prochains jours à plusieurs modifications sur l’usage des services numériques de d’UniLaSalle. Ainsi, après une première vague de changement de mot de passe qui s’est tenue ces derniers jours, nous activerons prochainement sur vos comptes utilisateurs un système d’authentification multi facteurs (c’est d’ailleurs pour cela qu’en réinitialisant votre mot de passe, le système vous a demandé un numéro de téléphone ou un mail alternatif). Nous reviendrons vers vous à ce sujet, dans une communication dédiée accompagnée la documentation adéquate, dans les 15 prochains jours. Ce sera une première étape dans le durcissement des règles de sécurité.

Sur les comptes utilisateurs, nous avons également renforcé les stratégies de connexions : plusieurs tentatives de connexions échouées bloque le compte automatiquement. Nous passons donc également du temps à réactiver les comptes étudiants bloqués. 

Vous l’avez constaté hier, une vague de mails de phishing nous a également touchée. Cette vague s’est aujourd’hui calmée (voire arrêtée) car nous avons également augmenté d’un cran les stratégies de gestion des spams. Si vous attendez certains emails que vous ne recevez pas, ceux-ci sont probablement tombés dans le dossier « Courrier indésirable » de votre boite mail (en réalisant un clic droit sur les mails valides et en sélectionnant l’option « Marquer comme légitime » vous permettra de les retrouver dans votre boite de réception). 

En fonction des campus, voici maintenant un point de la situation :

• Beauvais
  • Notre chantier de segmentation du réseau est presque terminé, nous allons rouvrir progressivement le réseau demain (notamment pour remettre en œuvre les salles informatiques pour la rentrée des étudiants). Pour les salariés présents sur site demain, ne branchez pas votre équipement par vous-mêmes, nous passerons vous voir pour réaliser l’opération. Si vous n’avez pas encore fait scanner votre PC, il faudra impérativement le faire avant de brancher votre équipement sur le réseau. Les accès sur le réseau resteront limités aux accès internet dans un premier temps (plus quelques outils métiers pour les services supports).
  • L’intégralité de votre disque J:/ est dès maintenant disponible dans votre espace OneDrive personnel. Cette attaque étant également un bon moyen d’apporter du changement, OneDrive viendra définitivement remplacer votre disque J:/ (cf. FAQ ci-dessous).
  • Les serveurs de compta, le portail du centre de documentation, sphinx sont opérationnels
  • En parallèle de la réouverture des réseaux demain, nous allons commencer à reconnecter les serveurs de fichiers pour les disques de partage réseaux (SPECIFIQUE_ECOLE, COMMUN_ECOLE, etc…) mais, ceux-ci ne seront pas accessibles avant la semaine prochaine avec une garantie absolue que tous les PCs sont scannés.
  • L’outil de déploiement de postes de travail est toujours en cours de reconstruction : une fois celui-ci en place, un niveau de sécurité supplémentaire sera porté sur vos équipements.
• Rennes :
  • Le réseau est opérationnel
  • Des difficultés techniques retardent pour le moment le remise en œuvre du serveur de fichiers (et des partages réseaux). Comme pour Beauvais, dès l’accès à vos fichiers rétablis nous vous inviterons à déporter votre usage sur OneDrive.
• Rouen :
  • De nouvelles tranches du réseau sont réouvertes.
  • Les salles informatiques en machines physiques et en client légers devraient être opérationnelle en fin de journée demain. Le wifi étudiant également.

Nous vous souhaitons une bonne soirée et nous vous remercions encore pour votre patience.

Etat de la situation au 27 avril 2021 à 19H00

Comme annoncé fin de semaine dernière, nous avons revu l'intégralité des comptes utilisateurs de tous les campus. Nombre d'entre-vous ont donc dû changer leur mot de passe lors d'une connexion au portail Office 365 (pour un mot de passe de qualité et robuste, vous pouvez vous référer à la FAQ ci-dessous).

En fonction des campus, voici un point de la situation actuelle et des travaux en cours :

• Beauvais :
  • Comme le réseau n'est pas opérationnel, nous avons pris le parti de revoir entièrement notre typologie réseau (chose compliquée en production car engendrant forcément de grosses coupures, c'est donc l'occasion). Ce chantier est, ce soir, bien avancé et nous allons pouvoir réouvrir progressivement le réseau administratif à partir de demain (en parallèle du réseau des salles informatiques). Attention, néanmoins, ne branchez pas vos postes sur le réseau filaire tant que nous ne l'avons pas indiqué.
  • En parallèle de la récupération du serveur de fichiers, l'intégralité du disque réseau J:/ de chaque étudiant est en train d'être copié sur leur espace OneDrive personnel (le temps que cette copie - de "quelques" gigaoctets - se fasse et les étudiants retrouveront leurs données). Nous allons procéder ensuite de la même manière pour vous, salariés.
  • Les postes informatiques continuent d'être analysés et le long chantier de reconstruction de notre outil de déploiement des postes (incluant le centre logiciel) a débuté depuis hier.
  • Le serveur gérant la comptabilité est en train d'être remonté, le portail du centre de documentation également.
  • Une grande partie des services web sont opérationnels (cf. tableau en page de page)
  • Nous continuons les investigations sur l'origine (qui est claire pour nous maintenant) et le déploiement de l'attaque avec des experts en cyber-sécurité de différentes agences.
  • En parallèle de cela, les projets ne sont pas tous pour autant stoppés : le projet mycampus-beauvais, remplaçant d'Agora, continue notamment.
  • Les prochains gros chantiers concernent le serveur d'impression et TeDi. 
• Rennes :
  • Le réseau administratif est opérationnel, avec un accès à l'administration d'Aurion et un accès Internet
  • Les services web (Scola, Moodle, portail du centre de documentation) sont opérationnels.
  • Les chantiers en cours concernent la remontée du serveur de fichier et du serveur d'impression. Une remise au propre de l'annuaire local est également en cours.
• Rouen : 
  • Les serveurs dédiés à l'activité administrative sont remis en place (avec une analyse réalisée)
  • Les services web (Moodle, WebAurion, et portail du centre de documentation) sont accessibles en ligne.
  • Une partie du réseau administratif, où tous les postes ont été scannés, est rétablie.
  • Les prochains gros chantiers concernent l'infrastructure dédiée à la pédagogie.

En parallèle de cela, toutes les outils Office 365 restent bien évidemment entièrement opérationnels.

Pour la mise à jour de l'état des services, vous pouvez toujours vous référer au tableau en bas de page (nous avons également ajouté une date prévisionnelle de retour à la normale pour chaque service).

Etat de la situation au 23 avril 2021 à 19H00

Bonsoir,

Suite de l’actualité sur la cyber attaque touchant nos campus.

Vous l’avez peut-être constaté par vous-mêmes et suivi dans les actualités (site web ou via teams), des services sont remontés aujourd’hui (Agora sur Beauvais, Aurion sur Rouen, Intranet SharePoint, etc…). Les serveurs de fichiers (I:/, J:/, etc..) sont en train d’être remontés et analysés – à différents niveaux selon les campus – et nous avons réussis à récupérer les bases de données de serveurs plus fortement compromis (les données étant l’élément le plus important, le principal est sauvé sur ces machines).

Notre enquête sur les origines de l’attaque a également continué et celle-ci a révélé un second vecteur d’attaque parallèle au premier identifié (depuis un poste informatique compromis).>

Pour ce week-end, notre objectif est de procéder à une vérification de l’intégralité des comptes utilisateurs et des comptes de services de notre annuaire. Seront vérifiés la dernière date de changement de mot de passe, la durée de validité d’un mot de passe, l’obligation d’expiration de mot de passe et d’autres propriétés importantes. Vous serez donc peut être, en fonction de ces facteurs, invités à changer votre mot de passe (cf. FAQ ci-dessous). Cette vérification permettra également de faire un ménage dans un historique de comptes datant de nombreuses années (notamment pour le campus de Beauvais).>

Pour travailler sereinement à cette remise au propre, nous avons décidé, en accord avec la cellule de gestion de crise (DG groupe, direction des campus, secrétariat général, direction des études et formations, DCOM et DSITN), de couper les accès depuis l’extérieur aux services hébergés sur les campus, et ce, pendant l’ensemble du week-end (ce qui nous permettra également d’avoir des nuits plus sereines ce week-end, l’enquête des services de cyberdéfense n’étant pas terminée). Seront donc inaccessibles à partir de ce soir, jusqu’à lundi matin :

• Agora
• Le portail d’inscription (grâce au service admissions, les candidats sont prévenus)
• mycampus-beauvais
• Buls
• Datop
• Intranet (SharePoint)
• Moodle sur Rouen
• Aurion sur Rouen
• Aurion sur Rennes
• …

Resteront en revanche accessibles tous les outils Office 365 : mails, Teams, OneDrive, etc…

Merci encore pour votre patience et votre soutien. Nous vous souhaitons un très bon week-end, week-end déconnecté donc.

Etat de la situation au 22 avril 2021 à 19H30

En plus des annonces effectuées à 17H00, buls est de nouveau disponible.

Etat de la situation au 22 avril 2021 à 17H00

Voici un nouveau point sur la situation de l’attaque informatique en cours.

Côté pédagogie, les accès à La Ruche pour Rennes et Claroline pour Beauvais sont rétablis. Tandis que Moodle pour Rouen est en cours de restitution.

Notre dernière brique d'authentification est également de nouveau opérationnelle, et notre logiciel achat Datop est donc accessible.

Sur site nous vous accueillons en S101 pour analyser vos pc, pendant qu'une autre de nos cellules s'occupe d'analyser chacun des pc des salles de cours et salles informatiques. Pour rappel, pas de branchement au réseau tant que nous n’avons pas donné l’autorisation. Le wifi public (wifilasalle) est de nouveau opérationnel.

La restauration de nos serveurs continue.  

En bas de page, vous trouverez un tableau récapitulatif de nos outils/services et leurs statuts.

Etat de la situation au 21 avril 2021 à 22H00

Bonne nouvelle : notre brique d'authentification est de nouveau opérationnelle (même si elle ne fonctionne que sur une seule patte - nous avons habituellement 2 serveurs, nous n'en n'avons remonté qu'un seul pour que vous puissiez tout de même vous connecter).

Ce retour de l'authentification s'accompagne d'une autre bonne nouvelle : vous pouvez à nouveau d'accéder aux outils Office 365 (Mail, OneDrive, Teams, etc, etc) via le portail https://portal.office.com. Pour l'usage de votre messagerie mail, nous vous recommandons d'utiliser le webmail via l'adresse https://outlook.office.com. Vous constaterez, en vous connectant à ces services, que vous ne serez plus redirigé vers l'adresse https://fs.unilasalle.fr dans laquelle vous saisissiez votre mot de passe. Ceci est tout à fait normal, l'authentification est maintenant directement intégrée dans le cloud (l'adresse est https://login.microsoftonline.com)

Les premiers applicatifs métiers sont de également de retour, notamment le portail https://inscription.unilasalle.fr pour les entretiens d'admissions de demain (d'autres services sont également accessibles, mais en interne uniquement pour le moment : nous ré-ouvrons progressivement les services en vérifiant les règles de sécurité et les comptes de services associés).

Pour demain, nous vous invitons à pratiquer le télétravail si vous en avez la possibilité (nous allons procéder demain à une vérification des postes fixes qui va déjà nous occuper).

Enfin, un dernier élément, pensez à consulter la foire aux questions ci-dessous qui est également mise à jour.

Etat de la situation au 21 avril 2021 à 17H30

Voici un nouveau point sur la situation de l’attaque informatique en cours.

Il s’agit d’une attaque importante et grave (attaque de type ransomware / rançonnage avec cryptage de fichiers de manière massive, qu’évidemment nous ne paierons pas) ciblant l’ensemble des campus (sont particulièrement touchés Beauvais, Rennes et Rouen) qui nous a obligés à tout couper.

A l’heure actuelle, tous les services hébergés sur notre infrastructure sont inaccessibles (Agora, Mycampus, Inscription, Buls, CEGID, Claroline, Moodle, etc…) mais vous pouvez encore, pour certains d’entre vous, accéder à outils Office 365 (mail, teams, onedrive). Cet accès n’est malheureusement que temporaire et expirera probablement dans les 24H si nous ne remettons pas en route notre authentification (accès à votre poste, messagerie et aux outils via votre login et password UniLaSalle).

Nos priorités, dans l’ordre, sont actuellement de :

1. Rétablir l’authentification pour, a minima, que les accès à Office 365 soient opérationnels pour tous ainsi que les services non touchés (Claroline, Inscription, Moodle car hébergés sur des serveurs Linux ou hébergés dans le cloud – logiciels RH par exemple). Au retour de l’authentification, vous serez invité à changer votre mot de passe et à activer la double authentification (saisie d’un numéro de téléphone ou d’une adresse mail de secours en suivant les instructions qui vous seront données)
2. Vérifier l’ensemble de nos serveurs pour savoir si ils sont infectés ou non
3. Remettre en route les serveurs non infectés
4. Récupérer des sauvegardes viables des services infectés pour les rétablir
5. Repasser sur tous les PCs salariés, des laboratoires, des salles de cours impactés par le virus pour les remettre en état

Les autorités compétentes sont informées de notre situation et nous avons mis en place une cellule de gestion de crise (DG groupe, direction des campus, secrétariat général, direction des études et formations, DCOM et DSITN). Nous travaillons avec nos prestataires et des experts en sécurité pour rétablir la situation. Malgré tout, un retour à un fonctionnement normal de toute les fonctionnalités va demander plusieurs jours de travail et d’investigation.

Nous vous tiendrons informés de l’évolution de la situation à chaque nouvelle avancée. Un message d’information similaire est adressé aux élèves ce jour. Les accès aux mails étant complexes, un message sera envoyé dans les prochaines heures par SMS avec un lien accessible sur notre site web récapitulant l’ensemble des informations. Néanmoins, n’hésitez pas à passer l’information aux collègues qui ne l’aurait pas eue.