Trois anciens étudiants ont déposé des poursuites contre l’Université de Pennsylvanie, alléguant une protection insuffisante de leurs données personnelles suite à une faille de cybersécurité. L’incident, découvert le 31 octobre, a conduit à une enquête du FBI et à l’envoi d’un courriel frauduleux à la communauté universitaire.
L’Université de Pennsylvanie est confrontée à des poursuites judiciaires initiées par d’anciens étudiants, qui estiment que l’établissement n’a pas mis en œuvre les mesures adéquates pour sécuriser leurs informations personnelles. Ces actions en justice font suite à une enquête du FBI concernant une brèche de cybersécurité ayant affecté l’université.
La découverte de la faille remonte au 31 octobre, lorsqu’un courriel non sollicité a été diffusé par la Graduate School of Education. L’université a par la suite publié un communiqué le mardi 4 novembre, expliquant la situation.
« Le 31 octobre, Penn a découvert qu’un groupe sélectionné de systèmes d’information liés au développement de Penn et aux activités des anciens élèves avaient été compromis. Penn utilise un solide programme de sécurité des informations ; cependant, l’accès à ces systèmes s’est produit en raison d’une usurpation d’identité sophistiquée communément appelée ingénierie sociale », a précisé l’institution.
Les équipes de Penn ont rapidement réagi en bloquant les systèmes pour empêcher tout accès non autorisé. Néanmoins, avant que ces mesures ne soient pleinement effectives, un courriel frauduleux a été envoyé à la communauté universitaire, et des informations auraient été récupérées par l’attaquant. L’université est toujours en train de déterminer la nature exacte des données compromises.
« Il est important de noter que tous les systèmes ont été restaurés et sont pleinement opérationnels », a ajouté l’université. « Nous reconnaissons la gravité de cet incident et travaillons avec diligence pour y remédier. Depuis l’incident, les équipes de sécurité des informations de Penn ont travaillé 24 heures sur 24. Penn a informé le FBI et continue de travailler avec les forces de l’ordre. Nous enquêtons sur l’incident avec l’aide de professionnels tiers de la cybersécurité, notamment CrowdStrike, un leader du secteur de la cybersécurité. »
Selon des informations rapportées, trois anciens élèves ont déposé des poursuites distinctes devant le tribunal fédéral. Ces plaignants allèguent que des pirates informatiques ont dérobé leurs informations personnelles à partir des dossiers des donateurs de l’université.
Contactée pour commenter ces poursuites, l’Université de Pennsylvanie n’avait pas encore répondu au moment de la publication.