Type de veille: L'UNIL dans les médias

Bruno Vuillemin, responsable de la sécurité informatique de l’Université de Fribourg (UNIFR), revient sur l’affaire du piratage de plus de 2’700 comptes de l’UNIL. Selon lui, «un piratage peut être totalement invisible, même pour quelqu’un d’expérimenté. Un petit appareil connecté peut très bien passer inaperçu. Qui fait le tour d’un ordinateur et l’examine avant de l’utiliser?». Il ajoute qu’on ne peut pas exclure qu’une telle chose se produise à l’Alma mater fribourgeoise, tout comme dans n’importe quelle structure équipée d’ordinateurs. De plus, selon lui, la sécurité informatique est aussi une affaire de responsabilité individuelle. «L’UNIL met à disposition des ordinateurs et une personne en a piraté un ou plusieurs: cette université est-elle vraiment coupable?» remarque Bruno Vuillemin.

Certain·e·s étudiant·e·s estiment que l’UNIL a sous-estimé le piratage qui l’a touchée pendant plusieurs mois en 2017. Sébastien Fanti, expert en protection des données, estime: «c’est surtout la façon dont cette erreur a été gérée par la suite qui m’interpelle. […] L’UNIL a certainement péché par paresse, a fait preuve d’un manque de pédagogie. Elle aurait dû mieux informer les victimes du piratage. Même s’il n’existe pas d’obligation dans le droit actuel de le faire.» Stéphane Koch, expert en sécurité informatique, estime que «ce piratage pourrait servir de base à une action pédagogique, à une communication sur les petits éléments qui permettent d’augmenter le niveau de conscience des étudiant·e·s.»