Violation de données à l’University of Dallas

L’université a fait appel à des spécialistes indépendants pour enquêter sur une activité suspecte dans son environnement informatique. L’enquête a confirmé qu’une personne non autorisée avait accédé à certains systèmes et avait peut-être pu accéder à certains fichiers.

L’université a déclaré avoir mis fin à cet accès, sécurisé son environnement, averti les forces de l’ordre et mis en place des mesures de protection supplémentaires destinées à réduire la probabilité qu’un incident similaire se reproduise.

Les informations potentiellement concernées variaient d’une personne à l’autre. Les catégories de données mentionnées comprennent les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de passeport et d’enregistrement des étrangers, d’autres numéros d’identification délivrés par les autorités ou l’armée, les signatures électroniques, les informations relatives aux comptes financiers, les numéros d’identification fiscale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les informations médicales et les informations relatives à l’assurance maladie.

Toutes les catégories de données n’étaient pas présentes pour chaque personne. Les notifications ont été adaptées aux informations repérées dans les fichiers concernés.

La combinaison d’informations d’identité et de données financières peut accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes, de fraude fiscale et d’hameçonnage ciblé. L’exposition d’informations médicales et d’assurance peut également entraîner des risques de fraude dans les domaines de la santé ou de l’assurance.

L’University of Dallas a indiqué n’avoir connaissance d’aucun cas d’usurpation d’identité ou de fraude lié à cet incident au moment de sa notification. Une surveillance continue reste importante, car les informations d’identité sensibles peuvent conserver leur valeur pendant longtemps.

Les personnes concernées devraient examiner les opérations sur leurs comptes bancaires et leurs cartes de paiement, les avis de leurs assureurs et leurs rapports de crédit, puis contester rapidement tout compte ou toute demande qu’elles ne reconnaissent pas. Un gel du dossier de crédit ou une alerte à la fraude peut être approprié en cas d’activité suspecte.

Tout message inattendu prétendant provenir de l’University of Dallas doit être vérifié avant d’ouvrir des liens ou de fournir des informations. Pour connaître les services de protection disponibles et les moyens de contact, il convient de consulter la lettre de notification officielle et la page de l’université consacrée à cet incident de sécurité des données.