L’Université de Rennes victime d’une cyberattaque
L’Université de Rennes a annoncé, le 10 mars 2025, avoir été victime d’une cyberattaque durant le week-end du 8-9 mars 2025. Selon l’établissement, la portée de l’incident serait
« limitée », ses réseaux étant restés fonctionnels.
« Une action informatique malveillante a été repérée ce week-end sur un sous-réseau pédagogique de l’établissement. Le diagnostic, toujours en cours, a permis de mettre en place des premières mesures techniques de sécurisation », lit-on dans le communiqué de l’université.
Le gang de rançongiciel FunkSec a revendiqué la cyberattaque, en affirmant détenir 50 Go de données qu’il menace de diffuser si l’université ne lui verse pas une rançon. Selon les pirates, les informations dérobées comprennent des fichiers PDF et CSV, des bases de données, des adresses e-mail, des numéros de téléphone, des factures, des mots de passe ou des clés SSH pour serveurs.
Apparu à la fin de l’année 2024, FunkSec aurait déjà fait plus de 120 victimes dans le monde.