Fuite de données à Monroe University en 2024

Selon la notification officielle de Monroe University, un tiers non autorisé a temporairement accédé à certains systèmes informatiques et obtenu des copies de certains fichiers du réseau pendant cette période. Après avoir découvert l’incident, l’université a sécurisé ses systèmes et ouvert une enquête.

Les documents publics ne précisent ni comment l’auteur a obtenu l’accès initial, ni si une vulnérabilité particulière a été exploitée, ni qui était responsable. Il ne faut donc pas attribuer cet incident à une technique ou à un groupe malveillant sans confirmation.

Les registres officiels des autorités des États mentionnent, parmi les types de données potentiellement concernés, les noms, les numéros de sécurité sociale, les numéros de permis de conduire, les pièces d’identité délivrées par les autorités, comme les passeports ou les cartes d’identité des États, les informations médicales, les informations d’assurance santé et les informations relatives aux comptes financiers.

Les catégories de données concernées variaient selon les personnes. Il ne faut pas supposer que la liste complète s’applique à chaque personne touchée, ni que toutes ces données ont été consultées ensemble.

Le rapport de 2026 du procureur général de l’Indiana associe l’incident du 9 décembre 2024 à Monroe University à 320 973 personnes touchées à l’échelle nationale. Il indique séparément que 173 résidents de l’Indiana ont été touchés.

Il s’agit du nombre total déclaré de personnes touchées. Cela ne signifie pas que les mêmes catégories de données étaient concernées pour chaque personne, que les informations ont été utilisées de manière abusive ou que chaque fichier correspondait à une personne.

Un numéro de sécurité sociale, un identifiant officiel ou des informations relatives à un compte financier, associés à un nom, peuvent accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes et de fraude financière.

Les informations médicales ou d’assurance santé peuvent rendre plus convaincants des messages qui se font passer pour ceux d’un professionnel de santé ou d’un assureur. Un message contenant un détail exact sur votre scolarité ou votre santé n’est pas nécessairement authentique.

Si vous avez reçu une notification, consultez régulièrement vos rapports de crédit, vos comptes bancaires et les relevés de prestations de votre assurance santé. Signalez les opérations ou les demandes que vous ne reconnaissez pas.

Le modèle de notification de Monroe University proposait aux destinataires admissibles deux ans de suivi du crédit auprès des trois agences d’évaluation du crédit. Il s’agissait de l’offre disponible au moment de la notification; utilisez uniquement les modalités d’inscription figurant dans la lettre qui vous a été directement adressée ou communiquées par un canal vérifié de l’université.

Ne communiquez jamais de numéro de sécurité sociale, d’informations sur votre permis de conduire, de coordonnées bancaires, de mot de passe ou de code de vérification lors d’un appel non sollicité. Accédez directement à monroeu.edu plutôt que de suivre un lien dans un message suspect.

Le périmètre confirmé comprend la période d’accès du 9 au 23 décembre 2024, la copie de fichiers, 320 973 personnes touchées et des informations d’identité, financières et de santé dont la nature variait selon les destinataires. La méthode d’accès initial, l’identité de l’auteur et une éventuelle utilisation abusive liée à l’incident n’ont pas été confirmées.