Violation de données chez Nelson University en 2025: 37 313 personnes

La source principale est l’avis officiel de Nelson University relatif à l’incident de sécurité des données. Il confirme directement la période d’accès, la détection de l’incident vers le 6 avril 2025, l’achèvement de l’examen des fichiers le 26 mai 2026 et les catégories d’informations susceptibles d’avoir été concernées.

Le dossier BR-0005120 du procureur général du Texas publie l’adresse de l’établissement à Waxahachie, le nombre total de personnes touchées aux États-Unis, le nombre de résidents du Texas parmi elles et les catégories de données concernées. Le dossier sb24-624948 du procureur général de Californie mentionne indépendamment les dates du 21 mars et du 6 avril 2025 pour ce même établissement.

L’université a détecté une activité potentiellement non autorisée sur son réseau vers le 6 avril 2025. Elle a pris des mesures pour évaluer et sécuriser ses systèmes. Une enquête menée avec des spécialistes indépendants de la cybersécurité a établi que le tiers avait accédé à certains systèmes du 21 mars au 6 avril.

L’avis public indique que le tiers non autorisé pourrait avoir consulté ou obtenu certains fichiers. Il ne précise ni la méthode d’accès initial, ni une éventuelle vulnérabilité exploitée, ni l’identité du tiers, ni une éventuelle demande de rançon. Il ne faut donc pas tirer de conclusions sur ces points.

L’avis officiel énumère les prénoms et noms de famille, les numéros de sécurité sociale, les numéros de compte bancaire et les codes de routage bancaire, les informations relatives aux cartes de paiement, les numéros de passeport, les numéros de permis de conduire ou d’autres pièces d’identité, les noms d’utilisateur et les mots de passe, les dates de naissance, les informations médicales et les informations relatives à l’assurance maladie.

Toutes les personnes n’étaient pas concernées par chacune de ces catégories de données. La notification individuelle reçue par une personne est la meilleure source pour connaître précisément les données qui la concernent. La présence éventuelle de mots de passe aux côtés de données financières ou de santé peut accroître le risque de prise de contrôle de comptes et d’hameçonnage ciblé convaincant.

Le dossier BR-0005120 du procureur général du Texas publie un total national exact de 37 313 personnes. Les 21 905 résidents du Texas mentionnés dans ce même dossier sont compris dans ce total et ne doivent pas y être ajoutés une seconde fois.

Le dossier californien confirme les dates de l’incident, tandis que l’avis de Nelson University confirme la chronologie technique et les catégories de données concernées. Comme l’avis public de l’université ne publie pas séparément le nombre de personnes touchées, le total national déclaré par l’établissement dans le dossier de l’autorité de contrôle est retenu comme nombre de personnes touchées communiqué au public.

Nelson University a déclaré avoir sécurisé ses systèmes et fait appel à des spécialistes externes de l’investigation numérique pour mener l’enquête. Elle a également fait état de mesures de protection supplémentaires en matière de cybersécurité, d’une formation renforcée du personnel et de mises à jour de ses politiques, procédures et protocoles de sécurité.

L’université a envoyé des notifications par courrier lorsqu’elle disposait d’adresses valides et a mis en place une ligne téléphonique d’assistance dédiée. Elle a indiqué n’avoir trouvé, à la date de l’avis, aucun élément attestant d’une fraude financière ou d’une usurpation d’identité résultant de l’incident; cette déclaration ne reflète que ce qui était connu à ce moment-là.

Si votre notification mentionne un nom d’utilisateur ou un mot de passe, remplacez ce mot de passe partout où vous l’avez réutilisé, choisissez un mot de passe unique et activez l’authentification multifacteur. Surveillez les opérations sur vos comptes bancaires et vos cartes de paiement, et signalez toute transaction que vous ne reconnaissez pas en utilisant un canal de contact connu pour joindre votre établissement financier.

Faites preuve de prudence face aux messages inattendus faisant référence à Nelson University ou à un prestataire de surveillance du crédit. Vous pouvez réduire à plus long terme les risques liés à l’usurpation d’identité et aux données de santé en consultant vos rapports de crédit, en envisageant un gel gratuit de votre dossier de crédit ou une alerte à la fraude, et en vérifiant vos décomptes d’assurance pour y repérer des soins médicaux que vous ne reconnaissez pas.