Le Pôle universitaire Léonard de Vinci victime d’une fuite de données

Le Pôle universitaire Léonard de Vinci regroupe trois écoles d’enseignement supérieur privé à Courbevoie, dans les Hauts-de-Seine. Des cybercriminels sont parvenus à accéder à un serveur du pôle, et y ont dérobé des données personnelles d’étudiants, d’intervenants et de partenaires.

Ces données incluent état civil, informations bancaires (IBAN), données d’accès au portail (uniquement parents) et au parcours académique, et divers documents officiels et administratifs. Selon le Pôle Léonard de Vinci, le serveur ne contenait aucun identifiant / mot de passe à ses outils informatiques, ni de coordonnées de paiement par carte bancaire.

Pour autant, la quantité et la sensibilité des données volées exposent les victimes à du phishing ou à des usurpations d’identité. Le Pôle devrait les prévenir individuellement dans les jours qui viennent.

L’établissement a saisi l’Anssi et la Cnil, et a déposé une plainte. Les effets sur les cours ont été limités, et « tous les services concernés travaillent à un rétablissement complet de l’activité dans les prochains jours ».