[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3a91fbrqwq0dn":3,"$f34aliqjax5a20":73},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":64,"seoTitle":65,"seoDescription":66,"logoUrl":67,"isVerified":4,"isSensitive":4,"isSpamList":68,"isMalware":68,"company":69},"6a4d6012e88b97243ace5f47","Campbell University 2026","Campbell University 2026 Fuite de données","campbell-university-2026","campbell.edu","2026-03-31T00:00:00.000Z","2026-07-07T20:22:42.874Z","2026-10-09T21:24:39.937Z","Official notice, federal health breach portal, and healthcare-sector media report","https:\u002F\u002Fwww.campbell.edu\u002Fdata-notice\u002F",[15],500,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Physical addresses","Dates of birth","Deceased date","Medical records","Personal health data","Health insurance information","Social security numbers","Government issued IDs","Passport numbers","Student IDs","Bank account numbers","Credit card numbers","Payment histories","Usernames","Mothers maiden names","Geographic locations","Digital signatures","Taxation records","\u003Cp>La violation de données de Campbell University en 2026 est un incident de sécurité révélé par la détection d’un accès non autorisé à l’environnement de stockage de données cloud de l’université entre le 31 mars 2026 et le 1er avril 2026. Selon le communiqué de l’établissement, l’incident a été détecté le 1er avril 2026, l’environnement de stockage concerné a été désactivé, les mots de passe ont été réinitialisés et une enquête a été ouverte avec l’aide d’experts externes. D’après les informations publiées, l’incident s’est limité à une seule plateforme; aucun résultat d’enquête laissant penser que d’autres systèmes du campus ou environnements de données avaient été touchés n’a été communiqué. Le niveau de risque reste néanmoins élevé, car la plateforme concernée contenait de nombreuses catégories de données, notamment des dossiers liés aux soins de santé, des données d’identification, des informations financières, des identifiants étudiants et des informations d’accès aux comptes. Les registres accessibles au public indiquent que l’incident a touché au moins 500 personnes; l’établissement a précisé que le nombre définitif et les champs concernés pour chaque personne seraient connus à l’issue de l’enquête. Cette fiche doit donc être considérée comme décrivant une violation dont le périmètre est solidement établi, mais pour laquelle les champs touchés n’ont pas encore été déterminés individuellement.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données annoncées par Campbell University peuvent comprendre le nom, l’adresse, la date de naissance, la date d’admission, la date de sortie, la date de décès, le numéro de dossier médical, le nom du prestataire ou de l’établissement de soins, l’état de santé, les informations relatives aux diagnostics et aux traitements, les résultats d’analyses de laboratoire, les informations sur les prescriptions et les médicaments, les antécédents personnels, les informations sur la santé mentale, la date de prestation, l’historique des paiements, les informations produites dans le cadre des soins de santé, le numéro de sécurité sociale, le permis de conduire ou la pièce d’identité délivrée par un État, le numéro de passeport, l’identifiant étudiant, toute autre pièce d’identité délivrée par une autorité publique, les informations sur les comptes financiers, les coordonnées bancaires ou les informations de carte, les informations d’assurance maladie, le numéro fiscal individuel, le code PIN de protection de l’identité, le nom de naissance d’un parent, la signature numérique, les données de localisation, ainsi que le nom d’utilisateur ou les informations d’accès à des comptes non financiers. Toutes ces catégories ne concernent pas nécessairement chaque personne; cette liste impose toutefois de traiter conjointement les risques liés à la vérification d’identité, à la confidentialité des données de santé, à la sécurité financière et à la prise de contrôle des comptes.\u003C\u002Fp>\n\u003Cp>La présence de dossiers médicaux et scolaires dans un même incident rend la violation de données de Campbell University plus sensible qu’une simple fuite de coordonnées. Des champs tels que le numéro de dossier médical, les diagnostics, les traitements, les résultats d’analyses, les médicaments et les informations sur la santé mentale peuvent servir à répondre à des questions de vérification d’identité, à commettre des fraudes à l’assurance ou à élaborer des messages personnalisés d’ingénierie sociale. Les numéros de sécurité sociale, les informations de passeport et de permis de conduire, ainsi que les données de comptes financiers et de cartes peuvent avoir des conséquences importantes en cas d’utilisation abusive dans des demandes de crédit, des ouvertures frauduleuses de comptes, des tentatives de virement ou des démarches fiscales. Les identifiants étudiants, les noms d’utilisateur et les informations d’accès peuvent également créer des risques supplémentaires pour les systèmes du campus, les services aux étudiants, les comptes d’anciens étudiants ou les outils pédagogiques tiers.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La chronologie principale de l’incident est clairement établie : l’accès non autorisé a eu lieu entre le 31 mars 2026 et le 1er avril 2026, l’incident a été détecté le 1er avril 2026 et l’établissement a engagé les mesures de réponse le jour même. Le registre public des violations de données de santé indique que 500 personnes ont été touchées; ce chiffre doit être considéré comme un minimum de 500 personnes tant que le total définitif n’a pas été confirmé. Le communiqué de l’établissement précise clairement que l’examen des types de données touchées et de l’identité des personnes concernées se poursuit. C’est pourquoi le champ « vérifié » de cette fiche n’a pas été activé : l’existence de la violation, la période, le périmètre technique et les grandes catégories de données sont solidement établis; en revanche, la répartition exacte des champs touchés pour chaque personne et le nombre définitif de personnes concernées ne doivent pas encore être présentés comme définitivement établis.\u003C\u002Fp>\n\u003Cp>Cette limite est importante pour vous. Même si votre nom figure dans un enregistrement, cela ne signifie pas que tous les types de données de la liste sont touchés dans votre cas. De même, une déclaration indiquant qu’il n’existe aucune preuve d’utilisation abusive ne signifie pas que le risque a disparu; elle indique seulement qu’à la date de la déclaration de l’établissement, aucune utilisation abusive avérée liée à une usurpation d’identité ou à une fraude n’a été signalée. Pour évaluer le risque, il faut tenir compte du fait que l’incident est limité à une seule plateforme. Toutefois, compte tenu de la diversité des catégories de données qu’elle contenait, les mesures de protection de l’identité, des données de santé, des finances et des comptes doivent être mises en œuvre conjointement.\u003C\u002Fp>\n\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\n\u003Cp>Le principal groupe à risque comprend les personnes actuellement ou anciennement liées à Campbell University dans le cadre de services de santé, de services aux étudiants, de dossiers de patients, de services du campus ou de paiements. Pour les personnes dont les données de santé sont concernées, le risque le plus important tient à des tentatives de fraude crédibles, élaborées à partir de leur véritable historique de traitement ou de leurs informations d’assurance. Pour les personnes dont les données d’étudiant ou d’ancien étudiant sont concernées, la combinaison de l’identifiant étudiant, d’une pièce d’identité officielle, du nom de compte et des coordonnées peut faciliter l’envoi de messages frauduleux portant sur la mise à jour des dossiers, les bourses, les paiements, les relations avec les anciens étudiants ou l’accès au campus. Les personnes dont les informations de compte financier ou de carte sont concernées doivent surveiller de près les notifications bancaires, les instructions de paiement et les opérations par carte.\u003C\u002Fp>\n\u003Cp>Les personnes dont les dossiers ont été créés par l’intermédiaire de proches, de parents ou de représentants de patients doivent également faire preuve de prudence. Le communiqué mentionnant le nom de naissance d’un parent et de nombreuses informations produites dans le cadre des soins de santé, les liens familiaux ou les renseignements fournis lors de demandes antérieures pourraient être exploités pour répondre à des questions de vérification d’identité. Les informations sensibles sur la santé mentale, les traitements, les prescriptions ou les analyses de laboratoire sont particulièrement susceptibles d’être exploitées dans des tentatives de pression sociale ou de chantage. Bien que l’incident technique ait été limité à Campbell University, le risque ne doit pas être considéré comme circonscrit à un seul compte du campus : certains éléments de données touchés peuvent servir de justificatifs d’identité auprès d’autres établissements.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous pensez avoir été touché par cette violation, utilisez d’abord des mots de passe uniques pour vos comptes Campbell University, vos portails étudiants, vos comptes de messagerie et vos comptes de services de santé. Changez les mots de passe déjà utilisés sur d’autres sites et activez l’authentification multifacteur partout où cela est possible. Lorsqu’un incident concerne des noms d’utilisateur ou des informations d’accès, la réutilisation d’un même mot de passe sur plusieurs services constitue l’un des risques en cascade les plus courants. Si vos coordonnées bancaires ou vos informations de carte ont pu être divulguées, vérifiez régulièrement les opérations par carte, les paiements en attente, les instructions de paiement automatique et les notifications d’ouverture de nouveaux comptes. Si votre numéro de sécurité sociale ou votre pièce d’identité officielle a pu être touché, consultez vos rapports de crédit et envisagez, si nécessaire, les possibilités de gel du crédit ou d’alerte à la fraude.\u003C\u002Fp>\n\u003Cp>Pour les données de santé, examinez les décomptes d’assurance, les demandes d’examens, les activités liées aux prescriptions et les notifications de vos comptes de santé. Les messages frauduleux contenant des informations sur un diagnostic, un traitement, un médicament ou des analyses de laboratoire peuvent sembler très convaincants. Ne cliquez donc pas sur des liens inattendus, n’ouvrez pas les pièces jointes et vérifiez toute demande de paiement ou de vérification d’identité directement auprès de l’établissement, par ses canaux de communication habituels. Les étudiants et les anciens étudiants doivent être particulièrement prudents face aux messages concernant les bourses, les prêts, le renouvellement des inscriptions, l’accès à distance ou la vérification de documents. Même lorsqu’une notification de l’établissement est authentique, il est plus sûr de vous connecter en saisissant vous-même le nom de domaine plutôt que de passer par un lien.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident de Campbell University montre à quel point l’inventaire des données, les restrictions d’accès et les durées de conservation des fichiers sont essentiels dans les environnements où des données scolaires et de santé sont stockées ensemble. À long terme, utilisez un gestionnaire de mots de passe, générez un mot de passe unique pour chaque service, maintenez à jour les adresses de messagerie de récupération de vos comptes et évitez de laisser inutilement des sessions actives sur d’anciens portails étudiants ou patients. Lorsque des pièces d’identité, des informations d’assurance maladie et des données de comptes financiers sont concernées par une même violation, le risque peut persister pendant des mois. Il faut donc surveiller les activités inhabituelles non seulement pendant la période de notification initiale, mais aussi lors des échéances fiscales suivantes, des renouvellements d’assurance et des demandes de crédit.\u003C\u002Fp>\n\u003Cp>Du côté de l’établissement, les recommandations doivent également porter sur la minimisation des données et la segmentation des accès. Dans les environnements de stockage cloud, les listes d’autorisations doivent être révisées régulièrement, un chiffrement et une journalisation des accès distincts doivent être prévus pour les données sensibles de santé et les données financières, les anciens fichiers doivent être supprimés conformément aux politiques de conservation et des seuils d’alerte spécifiques doivent être définis pour les ensembles de données à haut risque. Même si vous ne pouvez pas agir directement sur ces aspects techniques, savoir quels établissements détiennent quelles données personnelles, fermer les comptes inutiles et maintenir à jour vos préférences de notification permet de réduire les préjudices à long terme.\u003C\u002Fp>\n\u003Ch2>Vérification des enregistrements et démarches à effectuer\u003C\u002Fh2>\n\u003Cp>Une correspondance lors de la vérification des inscriptions pour Campbell University 2026 indique que vous pourriez appartenir à un groupe à risque dans ce contexte; elle ne suffit toutefois pas à conclure que tous les types de données mentionnés ci-dessus vous concernent de manière certaine. Le communiqué de l’établissement indiquant que l’examen des données se poursuit, surveillez également les courriers officiels de notification, les annonces par e-mail et les alertes de sécurité des comptes. Si une correspondance est trouvée, la démarche la plus appropriée consiste à réinitialiser vos mots de passe, à activer l’authentification multifacteur, à surveiller vos comptes financiers et de santé, à vérifier les opérations inhabituelles liées à vos pièces d’identité et à contrôler les communications suspectes directement auprès de l’établissement par ses canaux habituels.\u003C\u002Fp>\n\u003Cp>Un simple changement de mot de passe ne suffit pas à répondre à cet incident, notamment parce que des noms, des données d’identité, de santé, d’étudiants, des informations financières et des données d’accès aux comptes peuvent y être présents ensemble. Dans les mois qui suivent, vérifiez périodiquement vos rapports de crédit, vos décomptes d’assurance, les notifications de services de santé, les opérations par carte, vos dossiers fiscaux et les opérations sur vos comptes étudiants. Si vous êtes lié à Campbell University et utilisez le même mot de passe pour d’autres services, mettez-le également à jour sur ces services et examinez votre historique de connexion. Lorsque le périmètre définitif sera annoncé, la liste des types de données touchées pourra se réduire ou s’élargir. Cette fiche doit donc être considérée avec prudence, comme décrivant une violation hautement sensible dont tous les aspects ne sont pas encore établis.\u003C\u002Fp>","Campbell University 2026 Fuite de données (500 Enregistrements signalés)","Campbell University 2026 Fuite de données. Nombre signalé : 500 enregistrements. Données signalées : Noms, Adresses physiques, Dates de naissance. Consultez…","\u002Fuploads\u002Flogo\u002Fcampbell-university-2026.png",false,{"name":70,"sector":71,"country":72,"website":10,"websiteArchiveUrl":72,"websiteStatus":72,"websiteCheckedAt":19},"Campbell University","Education","",{"success":4,"breaches":74},[75,83,90,96],{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"rectory-school-2026","Violation de données à Rectory School (au moins 91 personnes)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":19,"affectedCountStatus":89},"sumner-county-schools-2026","Violation de données de Sumner County Schools en 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":88,"affectedCount":95,"affectedCountStatus":82},"umass-amherst-2026","Violation de données à UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":97,"title":98,"companyName":99,"logoUrl":100,"breachDate":101,"affectedCount":102,"affectedCountStatus":18},"houston-city-college-2026","Violation de données à Houston City College en 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]