Ac Amiens : intranet académique et messagerie

La messagerie académique d'Amiens, abordable via l'intranet Horde de l'académie d'Amiens, est depuis fin 2025 au cœur d'une situation préoccupante. Une fuite de données massive a compromis des centaines d'adresses académiques, ouvrant la porte à une vague de phishing ciblée. Si vous utilisez régulièrement la messagerie ac-amiens.fr, ce qui suit vous concerne directement.

La messagerie académique d'Amiens ciblée par une campagne de phishing

Tout a commencé avec une observation simple : des personnels de l'académie reçoivent des mails urgents leur demandant de consulter un document ou de valider une action. Rien d'inhabituel en apparence. Sauf que l'un des indices les plus flagrants de ces mails frauduleux est une date de réponse fixée au 15 janvier... alors que le message arrive en février. Cette incohérence temporelle, apparemment anodine, trahit immédiatement la nature malveillante du message.

La fuite de données de l'académie d'Amiens survenue fin 2025 est à l'origine du problème. Des adresses académiques réelles se retrouvent désormais entre les mains de cybercriminels, qui les exploitent avec une efficacité redoutable. Pire encore : les attaquants utilisent les comptes de vrais collègues, déjà compromis, pour envoyer leurs messages. Résultat, les filtres anti-spam laissent souvent passer ces mails, puisqu'ils proviennent d'expéditeurs connus et de confiance au sein du réseau académique.

Voici les signaux qui doivent immédiatement vous alerter :

• Une date de réponse incohérente avec le moment de réception du mail
• Un lien vous invitant à "consulter" ou "valider" quelque chose de façon urgente
• Un expéditeur connu mais un contenu inhabituel ou formulé maladroitement
• Une URL qui, au survol, ne contient pas le domaine officiel ac-amiens.fr

Franchement, la subtilité de cette attaque réside dans l'exploitation de la confiance. Vous voyez le nom d'un collègue, vous baissez la garde. C'est précisément ce que cherchent les pirates. Ne cliquez jamais sur un lien contenu dans un mail vous demandant de consulter un document académique. Passez systématiquement par le portail officiel en tapant vous-même l'adresse dans votre navigateur.

Accès bloqué à ac-amiens.fr : comprendre les messages de sécurité

Depuis quelques semaines, de nombreux utilisateurs se heurtent à un message inattendu en tentant d'accéder à www.ac-amiens.fr ou à education.gouv.fr : un écran de blocage de sécurité leur indique qu'ils ne peuvent pas accéder au site. Ces blocages ne sont pas un bug de votre navigateur.

Le tableau ci-dessous résume les informations techniques associées à ces blocages :

Ces messages de protection sont générés par le service de sécurité réseau utilisé pour protéger les portails éducatifs contre les attaques en ligne. L'adresse IP 67.207.92.92 est identifiée comme source de trafic suspect. Si vous rencontrez ce blocage, il ne signifie pas que votre compte est compromis, mais que votre adresse IP (ou celle de votre réseau) a déclenché une alerte de sécurité.

Pour résoudre ce type de blocage, contactez immédiatement le service informatique de l'académie en leur communiquant le Ray ID affiché à l'écran. Ce code permet aux techniciens d'identifier précisément l'incident et d'agir rapidement.

Comment protéger votre compte sur l'intranet académique amiénois

La persistance de cette campagne de phishing dépend directement d'une action que l'académie tarde à accomplir : purger les comptes compromis du système. Tant que des comptes infectés continuent de fonctionner, les pirates disposent d'un canal d'envoi légitime pour leurs attaques. C'est un cercle vicieux difficile à briser sans intervention technique ciblée.

De votre côté, plusieurs réflexes simples peuvent vous protéger efficacement. Pour tout mail suspect reçu via la messagerie Horde, signalez-le immédiatement au RSSI académique (le Responsable de la Sécurité des Systèmes d'Information) ou au service informatique de l'académie. Ne vous découragez pas si votre webmail ne propose pas de bouton "signaler comme spam" : un simple transfert du mail avec quelques explications suffit.

Par ailleurs, vérifiez toujours l'URL d'un lien avant de cliquer : survolez-le avec votre souris et regardez l'adresse qui s'affiche en bas de votre écran. Si le domaine ne se termine pas par ac-amiens.fr, n'allez pas plus loin. Un lien frauduleux peut ressembler à "ac-amiens.connexion-securisee.fr" : le nom de l'académie est là pour tromper, mais le domaine réel est différent.

Pour aller plus loin dans la sécurisation de votre compte, pensez à modifier régulièrement votre mot de passe sur le portail officiel de l'académie et à ne jamais réutiliser le même mot de passe sur plusieurs services. La compromission d'un seul compte suffit à alimenter une attaque en chaîne, comme l'a démontré l'incident de fin 2025. La vigilance collective reste le supérieur rempart face à ce type de menace ciblée.