Veille menaces / Fuite de données
Université Charles : un attaquant télécharge des données du système central d'information des étudiants
L'université Charles de Prague indique qu'une de ses applications web a été compromise, ce qui a donné un accès non autorisé aux données de son système central d'information des étudiants (SIS). L'enquête technique confirme à ce stade que l'attaquant a obtenu et téléchargé une partie des données du SIS, dont des données personnelles. L'application a été mise hors ligne, l'incident signalé à l'agence nationale de cybersécurité NÚKIB et une plainte déposée. Le nombre de personnes concernées fait encore l'objet de l'enquête.
- Secteur
- Éducation
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Selon l'université, une de ses applications web a été compromise, ce qui a donné un accès non autorisé aux données du système central d'information des étudiants. L'application en cause et la façon dont elle a été compromise ne sont pas publiques.[1][2] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Une partie des données enregistrées dans le système d'information des étudiants, dont des données personnelles, que l'attaquant a obtenue et téléchargée, selon l'université. Les catégories de données ne sont pas précisées.[1][2] Vérifié le 13 nov. 2026
- Qui est touché
- Les personnes dont les données figurent dans le système d'information des étudiants de l'université. Le nombre exact de personnes concernées n'est pas communiqué et fait partie de l'enquête en cours ; l'université dit étudier des mesures pour elles.[1] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- La direction de l'université publie une déclaration : elle gère depuis quelques jours un grave incident de cybersécurité, un attaquant a téléchargé une partie des données du SIS, l'application compromise a été mise hors ligne, l'incident a été signalé au NÚKIB et une plainte contre X a été déposée. Elle indique que le nombre exact de personnes concernées et l'ampleur complète font l'objet d'une enquête en cours. [1]
- LeMagIT recense l'incident dans sa revue hebdomadaire : une application web compromise a donné accès au système d'information des étudiants et des données personnelles ont été exfiltrées. [2]