Veille menaces / Fuite de données
Université York : des données personnelles volées dans des formulaires web de départements remontant à 2007
L'Université York, à Toronto, confirme qu'un acteur non autorisé a accédé à des formulaires en ligne utilisés par ses départements et y a volé des informations personnelles. L'incident a été repéré le 25 octobre 2026 et concerne des formulaires de 14 sites de l'université, dont certains sont remplis depuis 2007. La plupart des données volées sont des numéros d'identification York et des coordonnées, mais certains formulaires contenaient aussi des informations de santé, de handicap, d'antécédents judiciaires ou de situation financière. York n'a pas dit combien de personnes sont touchées, ni comment l'acteur est entré.
- Secteur
- Éducation
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas encore public Vérifié le 9 nov. 2026
- Ce qui a été volé
- Des informations personnelles issues de certains formulaires de départements, utilisés pour des inscriptions à des réunions, des demandes de logement en résidence et des enquêtes. Selon York, il s'agit surtout d'informations de base comme les numéros d'identification York et les coordonnées. Selon le formulaire, elles peuvent aussi comprendre la date de naissance, l'adresse postale, des pièces d'identité officielles, des informations de santé, de handicap ou d'aménagement, le statut vaccinal, le parcours scolaire et professionnel, la situation financière, des antécédents judiciaires, l'origine, la religion, l'orientation sexuelle, des contacts familiaux ou de tiers et des photos.[1][2] Vérifié le 9 nov. 2026
- Qui est touché
- Les personnes ayant rempli des formulaires sur 14 sites de l'Université York, du Centre for Refugee Studies à la Schulich School of Business, depuis l'année indiquée pour chaque site (dès 2007) jusqu'en octobre 2026. York n'a pas donné de chiffre. Les personnes dont une pièce d'identité officielle ou des informations de compte financier ont été exposées sont prévenues par e-mail et se voient proposer deux ans de surveillance de crédit TransUnion.[1][2] Vérifié le 9 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'incident est porté à l'attention de l'université. [1][2]
- York confirme le vol d'informations personnelles dans certains formulaires de départements et dit n'avoir trouvé aucun signe que l'acteur soit allé au-delà des systèmes touchés. Elle a sécurisé les formulaires et prévient les personnes concernées. BleepingComputer n'a trouvé aucun groupe de rançongiciel revendiquant l'attaque. [1][2]