Violation de données à Mount Royal University en 2026

Selon le communiqué officiel de l’université, un tiers non autorisé a accédé à certains dossiers du lecteur H utilisé par les étudiants et le personnel, en a extrait des données, puis a supprimé le contenu du lecteur pour entraver sa restauration.

L’auteur de l’attaque a également supprimé le lecteur J, utilisé pour les données des différents services. MRU indique qu’à ce jour, aucun élément ne montre que les informations du lecteur J ont été consultées ou copiées avant leur suppression. L’attaque a également perturbé temporairement plusieurs services en ligne et internes.

Le lecteur H est un espace de stockage de fichiers personnels mis à la disposition des membres du personnel pour leur travail et des étudiants pour leurs études. MRU indique que le contenu des dossiers variait selon les personnes et pouvait comprendre des informations personnelles que chaque utilisateur avait choisi d’y stocker.

Aucune liste standard des champs de données exposés n’a été publiée dans le cadre de l’enquête. Le catalogue n’ajoute donc pas de catégories non confirmées, telles que des identifiants officiels, des informations financières ou des données de santé. MRU indique également qu’à ce jour, aucun élément ne montre que des données ont été dérobées dans d’autres systèmes utilisés pour les dossiers du personnel.

Mount Royal University n’a pas communiqué le nombre total de personnes distinctes touchées. Seuls certains dossiers du lecteur H ont été touchés, et leurs propriétaires ont été avertis. Le nombre total d’étudiants ou de membres du personnel de l’université n’est pas retenu comme nombre de personnes touchées par la violation.

MRU a maîtrisé l’incident, fait appel à des spécialistes externes en cybersécurité et en investigation numérique, et averti les forces de l’ordre. L’envoi des notifications a commencé le 10 juillet, les personnes concernées étant contactées par courriel ou par courrier.

Par précaution, l’université a proposé 24 mois de surveillance du crédit et de protection contre l’usurpation d’identité aux membres actuels du personnel ainsi qu’aux personnes ayant été employées au cours des cinq années précédentes. Cette offre ne signifie pas que les données de chacun de ses bénéficiaires ont été volées.

Si vous avez reçu une notification, vous pouvez demander la liste des noms de fichiers associés à votre dossier et déterminer quels documents ont pu y être stockés. Avant d’ouvrir un lien ou une pièce jointe inattendus, vérifiez leur authenticité en contactant l’université par un canal officiel.

Surveiller vos comptes importants, utiliser un mot de passe unique pour chaque service et activer l’authentification multifacteur sont des mesures de protection concrètes à prendre à la suite de cet incident.