Vol de renseignements personnels à l’Université York

La version audio de cet article est générée par la synthèse vocale, une technologie basée sur l’intelligence artificielle.

L’Université York affirme avoir découvert le mois dernier qu’elle avait été victime d’un « événement de cybersécurité » qui a entraîné le vol de renseignements personnels, dont des coordonnées et des numéros d’identification d’étudiants.

Un acteur non autorisé a eu accès aux formulaires en ligne utilisés par les départements de l’établissement torontois entre 2007 et octobre de cette année, indique l’Université dans un communiqué publié sur son site Web. Ces formulaires servaient à une grande variété d’activités universitaires, dont des demandes d’admission en résidence et des sondages généraux, précise-t-elle.

L’Université York dit avoir agi rapidement pour contenir l’information après avoir découvert la faille, le 25 octobre. Certains renseignements personnels ont toutefois été volés.

L’établissement n’a pas indiqué à quel moment la faille a débuté ni combien de temps après sa découverte le vol a été constaté.

L’Université demande maintenant aux personnes qui pourraient être touchées de se méfier des courriels, des textos et des appels téléphoniques suspects. Elle les invite à surveiller leurs comptes financiers pour déceler toute activité inhabituelle et à utiliser, dans la mesure du possible, des mots de passe difficiles à deviner et l’authentification multifacteur.

Nous sommes conscients que cet événement peut vous préoccuper. Nous prenons cela au sérieux et regrettons ces circonstances, a déclaré l’Université York. L’Université s’engage à tirer des leçons de cet événement et continuera de renforcer sa posture de cybersécurité, sa préparation aux événements et les mesures de protection des renseignements personnels.

Les formulaires touchés n’étaient pas liés aux principaux systèmes de l’Université, comme ceux des demandes d’admission, des ressources humaines ou des étudiants, a indiqué le porte-parole adjoint de l’établissement, Yanni Dagonas.

L’Université a communiqué avec certaines des personnes touchées, notamment celles dont les renseignements sur les comptes financiers et les pièces d’identité gouvernementales ont été exposés.

M. Dagonas n’a pas dit combien de personnes avaient vu ces renseignements volés. Il a seulement précisé qu’il s’agit d’un petit nombre.

L’Université prend au sérieux sa responsabilité de protéger la vie privée et la sécurité de sa communauté, a-t-il affirmé. Il ajoute que des améliorations de sécurité adaptées ont été apportées aux formulaires en ligne des départements.

Les données volées comprennent des dossiers scolaires, la citoyenneté, les statuts de handicap et de mesures d’adaptation, des adresses courriel, des contacts familiaux, des renseignements financiers et des numéros de téléphone. Divers départements ont été touchés, dont le centre d’études sur les réfugiés, le département de psychologie et la faculté des études supérieures.

À lire aussi :

• Des universités canadiennes touchées par une cyberattaque
• Des agents d’IA détournent un outil de l’Université de Toronto à son insu
• Cyberincident : l’Université Laurentienne confirme un vol de données

Une liste complète des départements touchés et des types de données volées est publiée sur le site Web de l’Université York.

Les personnes dont les renseignements sur les comptes financiers et les pièces d’identité gouvernementales ont été exposés se sont vu offrir deux ans de surveillance de crédit et de protection contre le vol d’identité de TransUnion, sans frais, a précisé M. Dagonas.

Après la découverte de la faille de cybersécurité, l’Université York a lancé une enquête avec l’aide d’experts externes afin de comprendre l’ampleur du problème et de rétablir les systèmes touchés. L’enquête n’a pas révélé d’indices que d’autres renseignements ou systèmes ont été touchés.

L’Université a signalé la faille à la police et au Commissaire à l’information et à la protection de la vie privée de l’Ontario, qui devrait ouvrir une enquête. Selon l’Université, les personnes touchées par le vol de renseignements peuvent aussi déposer une plainte auprès du commissaire.

La plupart des renseignements volés ne sont pas du type associé à un risque élevé de fraude de cette nature, affirme l’Université. La fraude d’identité est malheureusement un risque que nous courons tous au quotidien.

Toute activité suspecte doit être signalée immédiatement aux institutions financières ou aux fournisseurs de services concernés. Les gens peuvent aussi signaler tout problème au Centre antifraude du Canada et à l’Université.