[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w6wssz7noab4":3,"$fvlic8ih9pr87":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66c273a0199a9d0aead5e1","UniversityOfSydneyCodeLibrary2025","Violation de données dans la bibliothèque de code de l’University of Sydney en 2025","university-of-sydney-code-library-2025","sydney.edu.au","2025-12-18T00:00:00.000Z","2026-07-27T02:29:07.652Z","2026-10-09T21:59:27.089Z","Unauthorized access to an online code library containing historical personal-data extracts","https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fnotification-of-cyber-and-data-breach.html",[15,17,18],"https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fcyber-data-breach-faqs.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Funiversity-of-sydney-suffers-data-breach-exposing-student-and-staff-info\u002F",27506,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Dates of birth","Phone numbers","Home addresses","Job details","Historical student, alumni, and supporter personal information","\u003Cp>\u003Cstrong>La violation de données dans la bibliothèque de code de l’University of Sydney en 2025\u003C\u002Fstrong> est survenue lorsqu’un accès non autorisé à une bibliothèque en ligne utilisée pour le stockage de code et le développement a entraîné l’exposition et le téléchargement de fichiers historiques contenant des informations personnelles. L’établissement a eu connaissance d’une activité suspecte en décembre 2025, a bloqué l’accès et a sécurisé l’environnement. L’université a confirmé que les données avaient été consultées et téléchargées, et non simplement qu’il aurait été possible de les consulter.\u003C\u002Fp>\n\u003Cp>Les catégories annoncées comprennent environ 10 000 personnes actuellement employées par l’université ou affiliées à celle-ci, environ 12 500 personnes anciennement employées ou affiliées, environ 5 000 étudiants et anciens étudiants, ainsi que six personnes soutenant l’université. Les effectifs des trois premières catégories ayant été présentés comme approximatifs, le chiffre doit être compris comme le total officiel des catégories et une estimation du nombre de personnes touchées, plutôt que comme un décompte exact sans doublons.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>L’avis officiel de l’University of Sydney, daté du 18 décembre 2025, explique qu’une bibliothèque de code a été compromise et qu’elle contenait des extractions de données historiques comportant des informations personnelles. La page mise à jour présente les groupes concernés au sein de la communauté universitaire, le calendrier des notifications et les mesures prises. L’établissement confirme avoir bloqué l’accès non autorisé, supprimé du dépôt les jeux de données identifiés et informé les autorités australiennes compétentes.\u003C\u002Fp>\n\u003Cp>La FAQ officielle de l’université indique que l’incident s’est limité à une seule plateforme en ligne et n’a pas touché les autres systèmes de l’université. BleepingComputer a rendu compte de manière indépendante de l’annonce de l’établissement, en confirmant le téléchargement, les effectifs par groupe et les champs contenus dans les données du personnel. LeakData s’en tient au périmètre communiqué par ces sources et ne formule aucune hypothèse sur l’identité de l’auteur de l’attaque ni sur une méthode technique d’intrusion qui n’a pas été rendue publique.\u003C\u002Fp>\n\u003Ch2>Pourquoi des données personnelles se trouvaient-elles dans la bibliothèque de code ?\u003C\u002Fh2>\n\u003Cp>La plateforme touchée servait normalement au stockage du code source et au développement de logiciels. Selon l’université, les fichiers contenant des informations personnelles étaient des extractions historiques créées principalement à des fins de test lors du développement du code. La conservation de ces extractions dans un environnement de développement a permis à la compromission du dépôt de code de toucher d’anciens dossiers de membres de la communauté universitaire.\u003C\u002Fp>\n\u003Cp>Les données du personnel concernaient les personnes employées par l’université ou affiliées à celle-ci au 4 septembre 2018. Les fichiers relatifs aux étudiants et aux anciens étudiants étaient principalement des jeux de données historiques couvrant la période de 2010 à 2019. Ces périodes montrent que, bien que l’incident ait eu lieu en 2025, les informations décrivaient des liens avec l’université remontant à plusieurs années. L’ancienneté des données ne supprime pas automatiquement les risques pour la vie privée.\u003C\u002Fp>\n\u003Ch2>Quelles personnes et quelles données ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Environ 10 000 personnes actuellement employées par l’université ou affiliées à celle-ci et environ 12 500 personnes anciennement employées ou affiliées ont été touchées. Les articles fondés sur les déclarations de l’université recensent, parmi les champs des fichiers du personnel, les noms, dates de naissance, numéros de téléphone, adresses personnelles et informations de base sur le poste ou l’emploi. Cette fiche n’affirme pas que chaque champ était présent pour chaque personne et se limite aux catégories de données des fichiers du personnel décrites publiquement.\u003C\u002Fp>\n\u003Cp>La catégorie restante comprend environ 5 000 étudiants et anciens étudiants figurant dans des jeux de données datant principalement de 2010 à 2019, ainsi que six personnes soutenant l’université. L’université a confirmé l’accès à des informations personnelles historiques concernant ces personnes, mais n’a pas énuméré sur sa page publique tous les champs relatifs aux étudiants ou aux anciens étudiants.\u003C\u002Fp>\n\u003Ch2>Comment l’université a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Après avoir identifié une activité suspecte, l’université a bloqué l’accès non autorisé à la bibliothèque de code en ligne, sécurisé l’environnement et activé des procédures de sécurité renforcées pour les autres systèmes. Elle a supprimé du dépôt les jeux de données identifiés et lancé une enquête pour déterminer le périmètre de l’incident et identifier les personnes touchées. Des partenaires externes en cybersécurité ont poursuivi leur surveillance afin de détecter d’éventuels signes de publication des informations en ligne.\u003C\u002Fp>\n\u003Cp>L’établissement a informé le NSW Privacy Commissioner, l’Australian Cyber Security Centre, la Tertiary Education Quality and Standards Agency, le National Student Ombudsman et ID Support NSW. Les membres actuels du personnel ont été informés fin décembre. L’envoi des notifications aux anciens membres du personnel a commencé durant la semaine du 19 janvier, et les anciens étudiants ont été contactés durant la semaine du 26 janvier. Un formulaire d’assistance dédié, un soutien psychologique et des conseils pour protéger son identité ont également été proposés.\u003C\u002Fp>\n\u003Ch2>Que devez-vous faire si vous êtes concerné ?\u003C\u002Fh2>\n\u003Cp>L’université a conseillé de surveiller les comptes en ligne, financiers et universitaires pour repérer toute activité inhabituelle, de changer les mots de passe et d’utiliser l’authentification multifacteur chaque fois que possible. Les messages mentionnant un ancien numéro de téléphone, une ancienne adresse ou des informations sur un ancien poste peuvent sembler crédibles. Avant de répondre à un appel ou à un courriel demandant davantage d’informations personnelles, vérifiez son authenticité par un canal officiel dont vous avez obtenu les coordonnées séparément.\u003C\u002Fp>\n\u003Cp>Aux dates de l’annonce et de sa mise à jour, l’université indiquait n’avoir trouvé aucun élément montrant que les données avaient été publiées en ligne ou utilisées de manière abusive. Ce constat ne remet pas en cause le téléchargement confirmé; il porte uniquement sur les utilisations ultérieures observées jusqu’alors. Toute utilisation abusive présumée de votre identité peut être signalée aux forces de l’ordre locales, à l’équipe de cybersécurité de l’université et aux services d’assistance australiens tels qu’ID Support NSW ou IDCARE.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cette fiche LeakData ?\u003C\u002Fh2>\n\u003Cp>Le nombre de personnes ou d’enregistrements touchés publié par la source officielle représente le périmètre déclaré de l’incident. Il ne signifie pas que chaque catégorie de données divulguée concernait chaque personne. Les effectifs des catégories étant approximatifs, les derniers chiffres ne doivent pas être interprétés comme le résultat d’une vérification individuelle exacte. La date de l’incident repose sur la première activité technique vérifiable à partir de sources publiques.\u003C\u002Fp>\n\u003Cp>Cette fiche résume la compromission confirmée du dépôt de code, le téléchargement de fichiers historiques, le total publié pour l’ensemble des catégories et les mesures prises. Si l’enquête aboutit à un décompte sans doublons ou révèle des champs supplémentaires, le périmètre pourra être mis à jour à partir de l’annonce officielle de l’université.\u003C\u002Fp>","Violation de données dans la bibliothèque de code de l’University of Sydney en 2025. Nombre signalé : 27,5 millier enregistrements. Données signalées : Noms…","\u002Fuploads\u002Flogo\u002Fsydney_edu_au.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"The University of Sydney","Education","Australia","",{"success":4,"breaches":63},[64,72,79,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"rectory-school-2026","Violation de données à Rectory School (au moins 91 personnes)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":21,"affectedCountStatus":78},"sumner-county-schools-2026","Violation de données de Sumner County Schools en 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":71},"umass-amherst-2026","Violation de données à UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"houston-city-college-2026","Violation de données à Houston City College en 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]