Violation de données à Tulane University (80 867 personnes touchées)

Tulane a commencé à informer les employés concernés le 2 avril 2026. Des étudiants employés par l’université figuraient parmi les destinataires des courriers. L’université a confirmé l’authenticité de ces courriers auprès du journal du campus.

Le dossier du procureur général du Texas fait état de 80 867 personnes touchées à l’échelle nationale. Ce chiffre correspond au total national déclaré à l’autorité de contrôle; les 2 992 résidents du Texas sont compris dans ce total.

Les types de données signalés sont les noms, les numéros de sécurité sociale, les informations relatives au versement des salaires par virement et d’autres informations bancaires. Dans le dossier de l’autorité de contrôle, les champs financiers sont classés dans une catégorie plus large regroupant les informations financières.

Il ne faut pas supposer que tous les champs concernent chaque personne. Les éléments publics ne confirment pas que des mots de passe, des dossiers médicaux ou des dossiers universitaires d’étudiants aient été touchés lors de cet incident; le périmètre doit rester limité aux fichiers concernant les employés et aux fichiers financiers dont l’atteinte a été déclarée.

Les informations sur les virements de salaire et les ressources humaines peuvent aider un attaquant à se faire passer pour un membre du service de paie ou un responsable administratif de l’université. Des demandes frauduleuses de changement de compte bancaire, des demandes de documents fiscaux ou des messages de vérification du portail des employés peuvent ainsi paraître plus crédibles.

Les notifications concernaient des employés, dont des étudiants employés par l’université, ce qui appelle à une vigilance particulière face aux escroqueries liées à l’emploi. Toutefois, une correspondance à elle seule ne prouve pas qu’une personne était employée de Tulane, étudiante ou membre d’un autre groupe précis.

Les noms associés aux numéros de sécurité sociale peuvent permettre une usurpation d’identité, des déclarations fiscales frauduleuses et l’ouverture frauduleuse de comptes. Si vous êtes concerné, envisagez de surveiller vos rapports de crédit et, selon votre situation, de demander un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude.

Vérifiez l’activité de vos comptes bancaires et les instructions de versement de votre salaire afin de repérer tout changement inattendu. Si vous constatez une modification de compte que vous ne reconnaissez pas, contactez votre banque et le service de paie de l’université par des canaux officiels connus.

L’incident ayant impliqué un système de ressources humaines reposant sur Oracle, des attaquants pourraient créer des messages concernant des mises à jour logicielles, des comptes d’employés, une migration du système de paie ou une vérification de sécurité. La présence de détails techniques authentiques ne rend pas un message digne de confiance.

Plutôt que de suivre un lien inattendu, rendez-vous directement sur la page officielle du service informatique, des ressources humaines ou de la paie de Tulane. Toute demande de mot de passe, de code à usage unique, d’informations bancaires ou de paiement doit être vérifiée par un second canal indépendant.

Un résultat positif signifie que l’adresse recherchée figure dans les données associées à cet incident; il ne prouve pas que tous les champs répertoriés appartiennent à cette personne, ni qu’elle entretient un lien précis avec l’université. La notification individuelle constitue la source principale pour déterminer quelles données d’une personne sont concernées.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée; il signifie uniquement qu’aucune correspondance n’a été trouvée dans les données actuellement disponibles. Si vous avez reçu une notification directe de Tulane, suivez les recommandations de protection de l’université, quel que soit le résultat.