De nombreux élèves ont reçu un courriel les invitant à cliquer sur un lien menant vers une page qui imitait parfaitement l’interface d’education.lu. Une fois sur ce faux site, les jeunes étaient incités à saisir leur identifiant et leur mot de passe IAM, permettant aux auteurs de la fraude de récupérer leurs données.
Selon les informations communiquées aux familles, plusieurs établissements ont déjà alerté leurs élèves et leurs parents. Tous ceux qui ont cliqué sur le lien doivent impérativement modifier leur mot de passe IAM avant vendredi 16h. Ceux qui ne l’ont pas encore fait seront automatiquement redirigés vers la procédure de changement lors de leur prochaine tentative de connexion.
Le ministère de l’Éducation confirme qu’un compte piraté a servi de point de départ à la campagne frauduleuse et qu’une plainte a été déposée auprès de la police. L’attaque rappelle une fois de plus la nécessité de vérifier l’adresse des sites avant de saisir des données sensibles : l’URL utilisée ne se terminait pas par cgie.lu, un détail qui permettait d’identifier la supercherie.
Les autorités appellent les élèves à la prudence et à ne jamais entrer leurs identifiants sur un site dont l’adresse semble suspecte. Le Centre de gestion informatique de l’éducation reste mobilisé pour accompagner les victimes et sécuriser les accès.
