Debrique-et-deblog

Mais bien sûr

(25 juin 2023)

Il y a quelques jours, une collègue a remarqué dans les destinataires à la réponse d'un mail envoyé par une autre collègue une adresse bizarre, à consonnace italienne et qui ne semblait correspondre à personne de connu au lycée. La chose était d'autant plus étrange que cette adresse ne figurait pas dans les adresses visibles du mail de départ. (Je réexplique: V. a envoyé un mail à plusieurs personnes; en répondant à ce mail, C. a vu apparaître, après avoir cliqué sur "répondre à tous", une adresse supplémentaire inconnue.)

Manifestement, la collègue qui expédiait le mail avait vu son compte piraté, ou en tout cas, quelqu'un avait réussi à se faire envoyer discrètement tous les messages qu'elle écrivait. Il faut dire que V. n'est pas troujours très maline. Gentille, mais assez naïve pour laisser le poste sur lequel elle vient de travailler avec sa session ouverte, par exemple. Heureusement qu'il faut taper un nouveau code de connexion pour accéder à l'ENT ou à d'autres informations. Mais si elle prend aussi peu de précautions chez elle, il n'est pas étonnant que quelqu'un puisse lui faire ce genre de farce.

Toujours est-il que j'avais été destinataire du mail de départ. Ainsi que d'un autre mail, celui-là évidemment frauduleux, envoyé par l'adresse personnelle piratée d'une autre collègue (I.). J'avais pris soin de contacter I. en utilisant la boîte académique pour la prévenir. J'ai fait attention à supprimer l'adresse étrange en répondant au message de V.

Ce qui ne m'a pas empêchée de recevoir le message suivant, prétendûment du ministère de l'Intérieur, mais sans aucun logo, et avec une pièce jointe que je me suis bien gardée d'ouvrir:

Le général Veaux existe vraiment, et c'est même le directeur général de la police nationale. Mais j'espère pour lui qu'il a un·e secrétaire qui maîtrise un peu mieux l'anaphore. Parce que là, je ne comprends pas trop qui sont les "elles" qui vont être mises en examen. Les justificatifs? Les poursuites judiciaires? Ne s'agit-il pas plutôt d'examiner d'éventuelles pièces justificatives? Et d'ailleurs, quel genre de justificatifs peut-on produire pour prouver qu'on n'est pas un cybercriminel? (Ah, je suis bête, la réponse était dans la pièce jointe, certainement!)

J'ai supprimé le message, et puis c'est tout. Il doit y avoir moyen de signaler ce genre de tentative, très fréquent sur la boîte académique (il paraît qu'elle est trop vieille et ne résiste pas au piratage), mais je ne sais pas comment.

Libellés : humeur, service public

Rédigé par Bismarck @ 9:33 PM