De academische e-maildienst van Créteil heeft een bewogen jaar 2026 doorgemaakt. Tussen de geleidelijke migratie naar de nationale e-maildienst van het Onderwijs en een bevestigde cyberaanval in september, staan de medewerkers die hun inbox [email protected] ontdekken voor een omgeving in volle transitie. Het begrijpen van deze context voordat men zich aanmeldt, verandert de manier waarop men deze tool dagelijks benadert.
Cyberaanval van september 2026: wat dit verandert voor een nieuwe gebruiker van de webmail Créteil
De gebruikelijke inloggidsen gaan ervan uit dat de infrastructuur normaal functioneert. Sinds 21 september 2026 is dat niet meer helemaal het geval. De academie van Créteil heeft, na onderzoek door de ANSSI, bevestigd dat een cyberaanval heeft geleid tot de blootstelling van persoonlijke gegevens.
De mogelijk betrokken informatie omvat namen, geboortedata, persoonlijke gegevens, nationale identificatienummers van leerlingen, cijfers en beoordelingen. Voor een nieuwkomer op de academische e-maildienst is de directe consequentie de toename van het risico op gerichte phishing via e-mail.
De academie herinnert aan een eenvoudig principe: geen enkele dienst van het nationale onderwijs vraagt ooit per e-mail om een wachtwoord, een identificatie of bankgegevens. Als een bericht om dit soort informatie vraagt, moet men niet antwoorden, noch op de links klikken, maar het als ongewenst melden.
Een punt dat zelden wordt genoemd in de klassieke handleidingen: na een beveiligingsincident kan de e-maildienst tijdelijk onbeschikbaar of gedeeltelijk functioneel zijn. Een probleem met de ontvangst komt dus niet noodzakelijk voort uit een verkeerd wachtwoord of een verkeerd geconfigureerde browser. Het controleren van de status van de dienst voordat men meerdere inlogpogingen doet, voorkomt tijdverlies.
Om toegang te krijgen tot de webmail van Créteil onder goede omstandigheden, is het beter om vooraf te controleren of het portaal operationeel is en of de eigen identificaties correct zijn gereset volgens de geldende procedure.
Migratie naar de nationale e-maildienst: twee adressen, éénzelfde account
De professionele e-maildienst van de academie van Créteil migreert geleidelijk naar het nationale portaal, toegankelijk via het adres messagerie.education.gouv.fr. Deze migratie vindt niet in één keer plaats: het gebeurt in golven, wat een tijdelijke co-existentie tussen het oude en het nieuwe systeem creëert.
In de praktijk loggen sommige medewerkers al in op het nationale platform, terwijl anderen op de oude webmel.ac-creteil.fr blijven. Het e-mailadres blijft in beide gevallen hetzelfde ([email protected]), maar het inlogportaal verschilt.
Wanneer de identificaties niet worden herkend op de nationale e-maildienst, kan dit simpelweg betekenen dat het account nog niet is gemigreerd. Men moet dan de oude platform proberen. De ervaringen op de werkvloer verschillen hierover: sommige gebruikers melden intermitterende toegang tijdens de overgangsfase, anderen hebben geen problemen ondervonden.
Herinitialisatie van academische wachtwoorden
De wachtwoorden voor de e-maildienst zijn in de zomer van 2026 opnieuw ingesteld. Medewerkers die de herinitialisatieprocedure nog niet hebben uitgevoerd, moeten via de startpagina van Arena gaan en de functie “wachtwoord vergeten” gebruiken.
De academie kan een periodieke wachtwoordvernieuwing opleggen. Het kiezen van een robuust wachtwoord vanaf het begin, dat verschilt van die gebruikt op andere diensten, blijft de basisvoorzorg, vooral na het incident van september.
De academische e-maildienst van Créteil configureren op smartphone of computer
Er zijn twee benaderingen om toegang te krijgen tot de academische e-mails. De webmail, via een browser, vereist geen installatie. Een e-mailclient (Thunderbird, Outlook, de Mail-app van een smartphone) biedt toegang zonder internetverbinding en real-time meldingen.
IMAP- en SMTP-instellingen voor de academie van Créteil
De configuratie van een e-mailclient is gebaseerd op twee protocollen: IMAP voor ontvangst, SMTP voor verzending. De servers die moeten worden ingevuld, zijn afhankelijk van het systeem waarop het account is gehost (academisch of nationaal). De exacte gegevens staan in de officiële documentatie van de academie, toegankelijk via het Arena-portaal.
Enkele punten om te controleren tijdens de configuratie:
- Het type versleuteling dat wordt gevraagd (SSL/TLS) moet overeenkomen met datgene dat door de academie is aangegeven, anders wordt de verbinding geweigerd zonder duidelijke foutmelding.
- De identificatie die moet worden ingevoerd is doorgaans het volledige adres ([email protected]), niet alleen de voornaam en de achternaam.
- Op iOS-apparaten werkt de automatische detectie van de instellingen niet altijd met academische servers: handmatige invoer is vaak nodig.
Webmail via browser: een snelkoppeling maken
Voor degenen die de webmail verkiezen, vereenvoudigt het maken van een snelkoppeling op het bureaublad of het startscherm van de telefoon de dagelijkse toegang. De meeste browsers bieden deze optie (“Toevoegen aan startscherm” op mobiel, “Snelkoppeling maken” op computer).
Identificatie is vereist bij elke sessie op de webmail. Browsers kunnen de identificaties opslaan om herhaalde invoer te voorkomen, mits dit nooit op een gedeelde of openbare computer gebeurt.
Goede beveiligingspraktijken voor de academische e-maildienst na een datalek
De context na de cyberaanval vereist enkele extra reflexen die de standaardgidsen niet behandelen. De blootgestelde gegevens maken het mogelijk om zeer geloofwaardige phishingberichten te construeren, waarin bijvoorbeeld de naam van een instelling of een echte collega wordt genoemd.
Hier zijn de waarschuwingssignalen die men moet kennen:
- Een e-mail die vraagt om “bevestigen” of “bijwerken” van identificaties via een link, zelfs als deze lijkt te komen van de academie of het rectoraat.
- Een bericht met een onverwachte bijlage, vooral in het formaat .exe, .zip of .docm.
- Een afzenderadres dat lijkt op een officieel adres maar een kleine variatie bevat (ac-cretei1.fr in plaats van ac-creteil.fr, bijvoorbeeld).
- Een ongebruikelijke urgentietoon (“uw account wordt binnen 24 uur verwijderd”).
Bij twijfel, het verdachte bericht doorsturen naar de IT-verantwoordelijke van de instelling blijft de meest geschikte reactie. De beschikbare gegevens stellen niet in staat om conclusies te trekken over de werkelijke omvang van de exploitatie van de gestolen informatie, maar waakzaamheid is geboden voor de komende maanden.
De academische e-maildienst van Créteil blijft een functioneel en centraal hulpmiddel voor professionele communicatie. De overgang naar de nationale e-maildienst gaat door, en de eerste maanden van gebruik vereisen vooral dat men de echte institutionele berichten onderscheidt van de phishingpogingen, een reflex die net zo fundamenteel wordt als het onthouden van zijn wachtwoord.
