Le 23 octobre 2026, l’Université de Copenhague a annoncé qu’un attaquant avait accédé à un environnement de test et à des informations concernant environ 525 000 personnes. Les données comprennent des noms, numéros d’identification danois, numéros de téléphone et adresses e-mail personnelles. Une mise à jour du 25 octobre a ajouté les PIN de cartes d’accès d’environ 20 000 étudiants et membres du personnel; l’université dit les avoir remplacés.
L’incident a aussi entraîné la fermeture préventive de certains systèmes administratifs. L’université a ensuite précisé que l’activité suspecte qui avait semblé constituer une nouvelle attaque était liée à l’incident initial. Les annonces publiques ne permettent pas encore de connaître l’étendue finale des données consultées ou copiées.
Ce que l’université a confirmé
Les attaquants ont obtenu l’accès à un environnement de test, selon l’université. Celle-ci indique qu’il ne s’agit pas d’un système soutenant le fonctionnement quotidien et qu’elle n’a pas constaté d’interruption de ses activités. L’incident a été signalé à l’autorité danoise de protection des données.
Les informations se rapportent à environ 525 000 personnes. Il s’agit d’une base contenant des données personnelles, et non d’une preuve que chaque personne ou chaque champ de la base a été consulté. Le nombre et les types de personnes concernées doivent encore être précisés par l’enquête de l’université.
Des PIN de cartes également remplacés
Le 25 octobre, l’université a révélé que les PIN de cartes d’accès d’environ 20 000 étudiants et employés avaient été compromis. Elle a dit avoir attribué de nouveaux codes avant de rendre cette information publique. Certaines entrées physiques critiques avaient été fermées par précaution puis rouvertes après le remplacement des PIN.
Une page d’état de service indique que, le 26 octobre, l’université a arrêté de façon contrôlée plusieurs systèmes administratifs, notamment Workzone et Nimbus. Le lendemain, elle a corrigé son évaluation: l’activité paraissant nouvelle était liée à l’incident initial. Au soir du 27 octobre, plusieurs systèmes restaient fermés à l’accès depuis l’extérieur par mesure de sécurité. KU IT préparait leur réouverture contrôlée après une évaluation individuelle; l’université précisait que les systèmes fermés n’avaient pas été compromis. Ces restrictions perturbaient encore l’accès à certains services.
Les risques pour les personnes concernées
Un nom associé à un numéro national, des coordonnées privées ou un PIN d’accès peut rendre une tentative d’hameçonnage plus crédible. Les criminels peuvent reprendre ces éléments dans un message qui prétend provenir de l’université. La présence de données dans la base ne prouve toutefois pas qu’elles ont toutes été extraites ou publiées.
Les étudiants et le personnel devraient se fier aux avis de l’université pour savoir s’ils sont concernés. Vérifiez les demandes inhabituelles par un canal connu, sans suivre les liens d’un courriel inattendu. Si vous recevez un nouveau PIN ou une demande de mise à jour, confirmez-la auprès du service universitaire compétent.
Les vérifications utiles pour une organisation
L’épisode rappelle qu’un environnement de test peut contenir des données permettant d’identifier des personnes. Les équipes devraient inventorier les jeux de données qui s’y trouvent, limiter les données réelles qui y sont copiées et contrôler les accès comme pour tout système contenant des renseignements personnels.
Les journaux des environnements de test, des systèmes d’identité et des contrôles d’accès physiques doivent être conservés pendant l’investigation. Les changements de PIN effectués après l’incident sont une mesure de réduction du risque; ils ne remplacent pas l’analyse des accès antérieurs et des autres identifiants potentiellement concernés.
Le lien avec Soclyde
Un incident qui touche des coordonnées et des identifiants d’accès souligne l’intérêt de limiter les copies et de maîtriser les accès professionnels. Soclyde permet de conserver et partager des secrets dans un coffre chiffré disponible sur les appareils autorisés. Cela peut aider une équipe à gérer ses propres accès, mais ne protège pas les bases de l’université et ne remplace ni l’enquête ni la rotation de ses PIN.
À retenir
L’université a confirmé un accès à un environnement de test, des données concernant environ 525 000 personnes et des PIN de cartes concernant environ 20 000 personnes. Les PIN ont été remplacés; l’enquête doit encore préciser la portée des données. Pour revoir vos propres pratiques de stockage des secrets, consultez notre guide pour sécuriser les mots de passe.
