Les cybermenaces retardent le début des cours à l'UT San Antonio

Un jour avant que l'Université du Texas à San Antonio ne commence mercredi son semestre d'automne, les responsables ont reporté le début de trois jours après qu'une « tentative d'activité non autorisée contre les systèmes technologiques de l'université » les ait incités à fermer de nombreux systèmes numériques de l'université, y compris certains liés aux services de courrier électronique et de téléphone. L'université a également repoussé les délais d'inscription et de paiement.

« Nous prenons cette décision pour garantir que les systèmes, la technologie et les services universitaires sur lesquels comptent nos étudiants, nos professeurs et notre personnel fonctionnent de manière optimale alors que nous commençons le semestre. Le début des cours lundi (24 août) donne à nos équipes le temps nécessaire pour restaurer soigneusement les services et positionner notre communauté universitaire pour un bon départ », a écrit le président de l'UT San Antonio, Taylor Eighmy, dans une déclaration à la communauté du campus mardi. « Par beaucoup de prudence, nous avons mis hors ligne de manière proactive les systèmes et les services pour évaluer notre environnement technologique et renforcer les mesures de protection avant de remettre les services en ligne. »

Au cours du week-end, l'UT San Antonio a détecté une menace potentielle pour ses systèmes « à la périphérie de notre réseau, avant qu'elle n'atteigne les systèmes centraux et les solutions technologiques universitaires », ont déclaré des responsables dans un communiqué. « Notre réponse a été efficace. À l'heure actuelle, notre enquête en cours n'a trouvé aucune preuve que des données universitaires aient été consultées ou exfiltrées à la suite de cette activité. »

Un porte-parole de l'université a écrit dans un courriel à À l’intérieur de l’enseignement supérieur que l'UT San Antonio a identifié la source de la tentative d'activité non autorisée, mais n'a pas fourni plus de détails ; ils ont seulement déclaré que « l'enquête de l'université reste en cours en coordination avec des partenaires experts » et n'a pas de « calendrier définitif pour son achèvement ». En plus de commencer avec trois jours de retard, le semestre devrait se dérouler comme prévu, l'université « procédant aux ajustements académiques nécessaires dans le cadre du calendrier semestriel existant », ont-ils écrit.

Bien que la perturbation technologique survenue cette semaine à l'UT San Antonio soit peut-être l'un des premiers exemples de ce semestre, elle marque le dernier d'une longue série de problèmes récents de cybersécurité dans les collèges et les universités. L'année dernière, des cybercriminels ont piraté les systèmes des universités de Princeton, de New York et de Columbia, compromettant ainsi les informations personnelles de milliers de personnes. Plus tôt cette année, des pirates ont également piraté le système de gestion de l'apprentissage largement utilisé Canvas, obligeant de nombreux collèges et universités à retarder leurs examens finaux. Selon un rapport, les attaques de ransomware contre les établissements d’enseignement supérieur ont augmenté de plus de 8 % au premier trimestre 2026 par rapport à la même période en 2025.

Plan d'urgence « indispensable »

Bien que toutes les attaques n'entraînent pas une fermeture des services numériques, le retard de trois jours à l'UT San Antonio met en évidence à quel point les collèges et les universités sont « devenus tellement dépendants de la technologie qu'une perturbation suffisamment grave peut rendre une organisation littéralement incapable d'exécuter ses fonctions de base », a déclaré Anton Dahbura, directeur exécutif de l'Institut de sécurité de l'information de l'Université Johns Hopkins. À l’intérieur de l’enseignement supérieur dans un e-mail.

« Les organisations doivent réfléchir sérieusement à la manière dont elles continueront à fonctionner lorsque les technologies critiques ne sont pas disponibles, et pas seulement à la manière dont elles empêcheront une cyberattaque ou restaureront les systèmes par la suite », a-t-il déclaré. « Il sera difficile d'élaborer des plans d'urgence significatifs pour les organisations de plus en plus dépendantes de la technologie, mais des incidents comme celui-ci démontrent pourquoi cela est essentiel. »

Cependant, de nombreuses universités peuvent manquer de ressources pour y parvenir.

Selon À l’intérieur de l’enseignement supérieurSelon l'enquête 2026 menée auprès des directeurs de la technologie et de l'information des campus, les CTO perçoivent les risques les plus importants pour leurs établissements comme le recrutement ou la rétention de talents informatiques (62 %), les menaces de cybersécurité (59 %) et les trajectoires de coûts insoutenables (56 %). Près de la moitié des CTO déclarent que le rythme des changements technologiques dans leur établissement n'est pas durable sans de nouvelles ressources.

« L'enseignement supérieur est confronté à un défi de sécurité particulièrement difficile car les universités sont conçues pour être ouvertes et connectées. Les étudiants, les professeurs, les chercheurs, les partenaires externes et les fournisseurs de technologies ont tous besoin d'accéder à différentes parties de l'environnement, créant une surface d'attaque tentaculaire qui peut être difficile à sécuriser », a déclaré Michael Centrella, responsable des politiques publiques chez SecurityScorecard, dans un communiqué à SecurityScorecard. À l’intérieur de l’enseignement supérieur. « Dans le même temps, ces systèmes prennent en charge tout, depuis la recherche et l’aide financière jusqu’à l’inscription et aux opérations de base du campus, de sorte que même un arrêt de précaution peut rapidement affecter l’ensemble de la communauté universitaire. »

Mais, a-t-il ajouté, cela rend d’autant plus important que les universités investissent dans la sauvegarde de ces systèmes.

« Le récent cyber-incident survenu à l'UT San Antonio montre qu'il n'est pas nécessaire qu'une attaque se transforme en une violation majeure pour perturber une institution », a-t-il déclaré.  » Perturber l'accès aux systèmes qui assurent le fonctionnement d'un campus peut être préjudiciable en soi, en particulier lorsque des milliers d'étudiants et d'employés en dépendent chaque jour. Les équipes de sécurité protègent non seulement les informations sensibles, mais également les services numériques dont dépendent quotidiennement les étudiants, les professeurs et le personnel. «