La Région Île-de-France, en lien avec les autorités académiques, a immédiatement réagi et d’ores et déjà pris les mesures techniques et juridiques qui s’imposaient :

• Le compte identifié comme étant à l’origine de l’accès frauduleux a été bloqué,
• Les autorités chargées de l’action contre la cybercriminalité ont été informées,
• Une plainte a été déposée auprès du procureur de la République,
• La violation de données a été notifiée à la CNIL, conformément aux obligations en matière de protection des données personnelles,
• Un plan de protection a été mis en œuvre avec Orange Cyber Défense sur la base des recommandations de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Pour limiter, autant que faire se peut, des préjudices potentiels, la Région Île-de-France et les services du ministère de l’Éducation nationale ont informé les personnes concernées par cette attaque afin de les inviter à modifier leurs mots de passe et de leur recommander les initiatives à prendre en cas d’utilisation, sans leur accord, de données permettant de les identifier.