L’université Paris 1 Panthéon-Sorbonne

https://www.pantheonsorbonne.fr/

Statut : Résolue

Résumé de la Fuite

Date de Découverte	10 octobre 2024
Type d'information récupérée	Noms, prénoms, adresses emails, photos, statut au sein de l'établissement, numéros de téléphone, login
Nombre de Comptes Affectés	73 000 personnes
Pays	🇫🇷 France
Gravité	Moyenne
Origine de la Fuite	Usurpation de compte utilisateur

Vérifier mon email Actions Recommandées

Détails de l'Incident

Le 10 octobre 2024, un cybercriminel a volé des données personnelles d’environ 73 000 étudiants de l’Université Paris 1 Panthéon-Sorbonne. Il a mis en vente une base de données contenant des informations telles que les noms, prénoms, adresses e-mail et photos (si les utilisateurs avaient donné leur consentement). Le cybercriminel a extrait ces données de l'annuaire public de l'université après avoir usurpé un compte utilisateur. Ensuite, il a publié les informations sur une plateforme spécialisée dans la cybercriminalité.

L'université a réagi rapidement en déposant une plainte et en notifiant la CNIL. Elle a également commencé à déployer l'authentification multifacteurs pour renforcer la sécurité des comptes utilisateurs. Parallèlement, l’université a lancé des campagnes de sensibilisation pour alerter sur les risques de phishing. Elle prévoit d’intensifier ses mesures de sécurité afin de prévenir toute future intrusion.

Les étudiants et le personnel affectés doivent rester vigilants face aux tentatives de phishing et prendre les mesures nécessaires pour protéger leurs informations personnelles.

Chronologie de l'incident

Découverte : 10 octobre 2024
Action de Sécurisation : Notification à la CNIL, dépôt de plainte, déploiement progressif de l'authentification multifacteurs, sensibilisation aux tentatives de phishing.
Résolution Prévue : Amélioration continue de la cybersécurité, suivi de l'enquête par les autorités, renforcement des mesures de sécurité.

Impact

Type de Données	Données personnelles
Impact Potentiel	Phishing, usurpation d'identité
Qui est touché ?	Étudiants, enseignants et personnel de l'université

Vérifiez si votre email a été compromis

Entrez votre adresse e-mail ci-dessous pour savoir si elle a été impliquée dans des fuites de données.

Mesures de Protection

Activez l’authentification multifacteurs (AMF) : Pour renforcer la sécurité de votre compte, activez l’authentification multifacteurs. Cela ajoutera une couche de protection supplémentaire contre les accès non autorisés, même si votre mot de passe est compromis.
Soyez vigilant face aux tentatives de phishing : Restez particulièrement attentif aux emails et SMS suspects. Vérifiez toujours l’adresse de l’expéditeur et évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant de sources inconnues.
Mettez à jour régulièrement vos mots de passe : Changez fréquemment votre mots de passe pour votre compte universitaire et choisissez des mots de passe complexes et uniques. Utiliser un gestionnaire de mots de passe peut vous aider à mieux sécuriser vos informations et à suivre vos différentes connexions.

FAQ

Mon compte universitaire a-t-il été compromis ? Si vous avez activé l'option « Figurer sur la liste rouge », vos informations ne sont pas affectées. Sinon, soyez vigilant aux tentatives de phishing
Que faire si j'ai reçu un email suspect après l'attaque ? Ne cliquez pas sur les liens. Vérifiez l'authenticité du message en contactant directement l'université ou en accédant à votre compte via un site sécurisé.
Comment l'université protège-t-elle ses données à l'avenir ? L'université met en place une authentification multifacteurs et d'autres dispositifs de sécurisation pour éviter de futures intrusions.

Section Légale et Communication

Pour plus d'informations, contactez-nous via : redaction@funinformatique.com

Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.