Violation de données à Lansing Community College (174 307 personnes touchées)
La violation de données survenue en 2025 à Lansing Community College a touché 174 307 personnes selon le rapport du procureur général de l’Indiana.
Types de données exposées
5- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
À propos de cette fuite de données
L’avis officiel indique que des identifiants compromis ont été utilisés pour accéder sans autorisation à certains systèmes du réseau de l’établissement.
Lansing Community College est un établissement public d’enseignement supérieur de proximité situé à Lansing, dans le Michigan. Il propose des cursus menant à des diplômes d’études supérieures courtes, des certificats et des formations professionnelles.
Comment l’incident s’est-il produit ?
L’établissement a détecté un accès non autorisé à certains systèmes de son réseau le 18 février 2025. Une enquête menée avec des spécialistes externes en cybersécurité a établi que cet accès avait commencé au moyen d’identifiants compromis le 12 février 2025 ou aux alentours de cette date. Les systèmes ont été sécurisés et les forces de l’ordre ont été informées; les notifications réglementaires ont été publiées en juin 2026.
Quelles informations ont été concernées ?
Les informations concernées variaient selon les personnes. Le périmètre déclaré comprend les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les informations relatives au permis de conduire et d’autres informations fournies à l’établissement ou conservées par celui-ci. L’avis précise que toutes les catégories d’informations ne concernaient pas nécessairement chaque personne et qu’au moment de sa publication, aucun élément ne permettait d’établir que les informations avaient été extraites des systèmes ou utilisées de manière abusive.
Comment Lansing Community College a-t-il réagi ?
L’établissement a travaillé avec des spécialistes indépendants en cybersécurité pour circonscrire l’accès non autorisé, sécuriser ses systèmes et déterminer l’étendue de l’incident. Il a indiqué que les mesures de sécurité avaient été renforcées, que les forces de l’ordre et les autorités de contrôle compétentes avaient été informées, et que 24 mois de services gratuits de surveillance du crédit et de protection de l’identité avaient été proposés aux personnes éligibles.
Que doivent faire les personnes concernées ?
Les destinataires de l’avis devraient consulter leur courrier pour connaître les conditions d’inscription au service gratuit de surveillance et examiner régulièrement leurs rapports de crédit et leurs comptes financiers afin de repérer toute activité inhabituelle. Les personnes dont le numéro de sécurité sociale ou les informations relatives au permis de conduire étaient concernés peuvent envisager, selon leur situation, une alerte à la fraude, un gel du crédit ou des mesures de protection de leurs documents d’identité. Elles devraient également vérifier par des moyens indépendants l’authenticité des communications inattendues faisant référence à l’établissement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
