Fermeture des écoles de South Lyon suite à une cyberattaque en cours d’enquête

SOUTH LYON — Tous les établissements d’enseignement de la South Lyon Community Schools saranno de nouveau fermés le mercredi 17 septembre, marquant ainsi la troisième journée consécutive de fermeture due à un “incident de sécurité réseau”. Le Superintendent Steve Archibald a indiqué que le district avait fait appel à des experts en cybersécurité pour évaluer la situation.

Dans un courriel adressé aux familles peu après 20h30, Steve Archibald a expliqué : “Malheureusement, la SLCS sera fermée demain, 17 septembre, en raison des interruptions de réseau et des systèmes téléphoniques hors service. Nos équipes continuent de travailler assidûment pour restaurer les systèmes impactés. Bien qu’il y ait eu des améliorations significatives, nous ne pouvons pas garantir que nos systèmes seront rétablis au niveau de sécurité et de communication nécessaires pour rouvrir les écoles en toute sécurité.”

Les écoles du district avaient déjà été fermées les 15 et 16 septembre en raison de cet incident.

Lors de la réunion du conseil scolaire, Archibald a réaffirmé qu’il n’y avait aucune preuve que les données des étudiants ou du personnel aient été compromises à cause de cet incident. Il a également précisé que les données des élèves et des employés sont stockées via un fournisseur tiers sur un réseau cloud, distinct de celui des écoles.

Il a expliqué que la principale raison de l’annulation des cours était le fait que l’incident de sécurité avait “sérieusement compromis” le protocole ALICE (Alert, Lockdown, Inform, Counter, Evacuate), un programme fédéral que les écoles utilisent pour répondre à des situations critiques, y compris des tireurs actifs.

Dans un courriel précédent à Hometown Life, Archibald a déclaré que certains systèmes avaient été mis hors ligne “par précaution” et que le district avait entamé une enquête approfondie avec des experts en technologie de l’information. Au cours de la réunion du conseil scolaire, il a mentionné l’assistance de McDonald Hopkins LLC et Arctic Wolf Forensics, affirmant que le département informatique travaillait “presque sans relâche” depuis dimanche.

Vers 17h le 16 septembre, les lignes téléphoniques du district semblaient être hors service, avec des appels vers le bureau administratif ne passant pas ou étant temporairement indisponibles.

Dans un courriel aux familles peu avant 23h le dimanche 14 septembre, Archibald a annoncé que l’école serait fermée le lendemain après que le district ait “expérimenté une panne de réseau impactant certains de nos systèmes. Cette panne a nécessité l’arrêt de certaines parties de notre réseau pour remédier au problème. En conséquence, certains de nos systèmes ne sont pas entièrement disponibles.”

Dans un courriel envoyé à 16h30 le lundi 15 septembre, il a confirmé que la panne de réseau en cours était le résultat d’un “incident de sécurité”.

“Comme nous l’avions communiqué précédemment, le dimanche 14 septembre 2025, nous avons rencontré une panne de réseau qui a eu un impact sur certains de nos systèmes. Nous avons depuis confirmé que cette panne était le résultat d’un incident de sécurité réseau.”

“En raison de cet incident, certaines parties de notre réseau demeurent arrêtées. Nous travaillons en étroite collaboration avec des professionnels externes en cybersécurité pour aider à notre enquête et à la restauration de nos données. Bien que nous cherchions à faire cela le plus rapidement possible, il pourrait s’écouler quelques jours avant que toutes les fonctionnalités puissent être rétablies.” Restez à l’écoute pour des mises à jour.