En bref

• Le Dartmouth College a subi une violation de données après que le gang d’extorsion Clop a exploité une faille zero-day dans Oracle E-Business Suite.
• Au moins 1 494 personnes ont vu leurs données personnelles et financières dérobées, le nombre réel étant probablement plus élevé.
• L’attaque a eu lieu entre le 9 et le 12 août 2025, avec des données divulguées sur le dark web.
• D’autres victimes majeures de la même campagne incluent l’Université Harvard, le Washington Post et Envoy Air, filiale d’American Airlines.
• La campagne continue de Clop exploite des vulnérabilités non divulguées pour cibler des organisations de haut niveau à l’échelle mondiale.

Sous le capot : une brèche se dévoile

Imaginez une institution séculaire, ses couloirs de granit résonnant de traditions académiques, soudainement envahie par des voleurs invisibles. Le Dartmouth College, pilier de l’enseignement supérieur américain, s’est retrouvé au cœur d’un drame de cybercriminalité en août 2025. Les coupables : le tristement célèbre gang de ransomware Clop, experts en extorsion numérique.

Selon les notifications officielles, Clop a exploité une vulnérabilité zero-day - une faille logicielle jusque-là inconnue - dans l’Oracle E-Business Suite (EBS) de Dartmouth. Ce système, colonne vertébrale numérique pour la gestion des opérations académiques et financières sensibles, a été forcé comme un coffre-fort. Entre le 9 et le 12 août, les hackers ont discrètement siphonné des fichiers contenant noms, numéros de sécurité sociale et même coordonnées bancaires. La brèche, révélée dans des déclarations auprès du procureur général du Maine, a touché directement au moins 1 494 personnes, mais l’ampleur réelle reste incertaine.

La toile grandissante de Clop : pas seulement Dartmouth

La mésaventure de Dartmouth s’inscrit dans une campagne bien plus vaste. La récente série d’attaques de Clop a permis de dérober des données à des pairs de la Ivy League comme Harvard, à de grandes entreprises telles que Logitech, et même au Washington Post. La méthode du groupe est glaçante d’efficacité : trouver une faille logicielle, s’introduire, copier des fichiers sensibles, puis menacer de les exposer publiquement à moins qu’une rançon ne soit payée. En cas de refus, les données sont publiées sur des forums du dark web, alimentant usurpation d’identité et fraude.

Google Threat Intelligence estime que des dizaines d’organisations ont été touchées. La stratégie de Clop rappelle des attaques antérieures, comme la campagne MOVEit de 2023, qui visait des éditeurs de logiciels pour atteindre de multiples victimes en cascade. La nouveauté réside dans le ciblage d’institutions académiques d’élite, dont les vastes bases de données d’étudiants, d’anciens élèves, de donateurs et de personnel sont de véritables mines d’or pour les cybercriminels.

Ces dernières semaines, des universités de la Ivy League ont également été la cible de “voice phishing” (vishing), où des attaquants se font passer pour des responsables afin de tromper le personnel et obtenir des identifiants. Résultat : une tempête parfaite d’attaques numériques et d’ingénierie sociale, sapant la confiance dans des institutions qui font de la sécurité et de la tradition leur fierté.

Pourquoi c’est important : les enjeux de la cybercriminalité académique

Les universités comme Dartmouth sont bien plus que des tours d’ivoire : ce sont des coffres-forts de données, conservant des décennies d’archives personnelles et financières. Les brèches menacent non seulement les victimes directes, mais aussi la crédibilité institutionnelle et l’écosystème académique dans son ensemble. À mesure que les gangs de ransomware gagnent en audace et en sophistication, la question n’est plus de savoir si une nouvelle brèche surviendra, mais quand.

WIKICROOK

• Zero : Une vulnérabilité zero-day est une faille de sécurité cachée, inconnue de l’éditeur du logiciel et sans correctif disponible, ce qui la rend très précieuse et dangereuse pour les attaquants.
• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Oracle E : Oracle E désigne Oracle E-Business Suite, un ensemble d’applications permettant aux entreprises de gérer la finance, les ressources humaines, la chaîne d’approvisionnement et d’autres opérations essentielles.
• Dark Web : Le Dark Web est la partie cachée d’Internet, accessible uniquement avec des logiciels spéciaux, où se déroulent souvent des activités illégales et où l’anonymat est garanti.
• Voice Phishing (Vishing) : Le voice phishing (vishing) est une arnaque où des fraudeurs utilisent des appels téléphoniques pour se faire passer pour des entités de confiance et voler des informations sensibles ou de l’argent.