Violation de données à l’University of St. Thomas-Houston (26 644 personnes)

Un document officiel déposé auprès du ministère de la Justice du New Hampshire confirme qu’un acteur non autorisé a accédé à certains systèmes de l’environnement informatique de l’université pendant environ 18 jours. Certains fichiers ont été consultés et/ou récupérés durant cette période. Les documents officiels publics ne précisent ni la méthode d’accès initial ni l’identité de cet acteur.

L’université a examiné les fichiers concernés pour en déterminer le contenu et identifier les personnes dont les informations étaient en cause. Des notifications individuelles ont été envoyées en mai 2026.

Les informations variaient selon les personnes et pouvaient comprendre des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire, des identifiants délivrés par les autorités, tels que des numéros de passeport ou de carte d’identité émise par un État, des informations sur des comptes financiers, des informations médicales, des informations d’assurance maladie, ainsi que des questions de sécurité et leurs réponses.

Combinées, ces données peuvent accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes, d’hameçonnage ciblé et d’utilisation frauduleuse de l’identité dans le domaine médical. Il ne faut pas supposer que toutes les catégories de données citées concernent chacune des personnes touchées.

Le dossier officiel du Texas fait état d’un total national de 26 644 personnes. Il recense 24 158 résidents du Texas, tandis que le document déposé dans le New Hampshire recense six résidents, qui constituent un autre sous-ensemble. Les chiffres par État n’ont pas été ajoutés une seconde fois au total national.

L’université a proposé 12 mois de surveillance de l’identité et de protection contre l’usurpation d’identité auprès d’Experian aux personnes dont les informations ont pu être touchées. Si vous avez reçu une notification, vérifiez régulièrement vos rapports de crédit, vos comptes financiers et vos relevés d’assurance maladie afin de repérer toute opération ou prestation que vous ne reconnaissez pas.

Si un numéro de sécurité sociale ou un identifiant délivré par les autorités était concerné, un gel du dossier de crédit et la mise en place d’une alerte à la fraude peuvent être appropriés. Ne communiquez pas vos informations personnelles, vos mots de passe ou vos codes de vérification en réponse à des courriels, des appels ou des messages inattendus.