York University a confirmé un vol de données provenant de formulaires départementaux, rapporté le 9 novembre 2026 par BleepingComputer. Les personnes ayant rempli d’anciens formulaires doivent examiner le périmètre publié, même si elles n’étudient plus à Toronto.
Des formulaires conservés sur une longue période
BleepingComputer relève quatorze sites et des archives remontant, selon le département, jusqu’à 2007. Résidence, inscription à une rencontre ou enquête ne désignent pas le même dossier. Le risque doit être apprécié à partir du formulaire utilisé et de sa période, sans supposer que toutes les données universitaires ont été accessibles.
Des catégories différentes selon les personnes
L’avis officiel de York indique que la majorité des informations volées sont des coordonnées et des numéros d’identification York. Selon le formulaire, les données peuvent aussi comprendre des diagnostics ou traitements médicaux, une situation de handicap et des informations financières. Le tableau de York décrit les catégories présentes pour chaque population, pas une fiche complète volée pour chaque personne. Pour connaître votre situation, utilisez le contact figurant sur la page officielle et demandez quelles catégories vous concernent, sans envoyer spontanément des pièces d’identité à une adresse reçue par message.
Vérifier aussi sans notification individuelle
York précise que la publication sert de notification pour les groupes listés. Certaines personnes, notamment celles exposées sur des informations d’identité gouvernementale ou de compte financier, seront contactées directement et pourront bénéficier de deux ans de surveillance TransUnion. L’absence d’email ne suffit donc pas à vous écarter du périmètre.
Préparer une réponse adaptée à votre dossier
The Canadian Press rapporte une enquête avec des experts externes. Pour les anciens étudiants, notre recommandation est de partir de la page York enregistrée dans vos favoris plutôt que d’un message promettant de retirer vos données. Conservez les notifications et séparez les demandes légitimes de l’université des appels réclamant des secrets.
Les services universitaires et petites organisations utilisant des formulaires peuvent tirer une question précise de cette ancienneté: quelles informations doivent encore être accessibles dans chaque ancien formulaire? Inventoriez les exports, leurs responsables et leur durée de conservation avant de décider d’une suppression conforme à vos obligations.
Le lien avec Soclyde
Soclyde conserve les mots de passe dans un coffre chiffré sur les appareils de l’utilisateur. Des secrets distincts pour la messagerie et les services universitaires limitent leur réutilisation. Ce coffre ne retire pas les réponses déjà remises à York et ne corrige pas l’exposition de données de contact ou de santé.
À retenir
Comparez vos anciens usages avec les périodes de l’avis et demandez un périmètre individuel si nécessaire. Le guide mot de passe piraté : que faire aide si vous avez aussi communiqué un secret à un faux support.
