Cyberattaque à l’Université Monroe : Plus de 320 000 identités compromises lors d’une violation furtive pendant les fêtes

Alors que les étudiants terminaient leurs examens et se préparaient pour les vacances, l’Université Monroe était assiégée. À l’insu de la communauté universitaire, des cybercriminels ont discrètement parcouru les réseaux de l’établissement pendant deux semaines en décembre 2024, repartant finalement avec une impressionnante quantité de données personnelles, financières et médicales appartenant à plus de 320 000 personnes. La violation, confirmée seulement récemment après des mois d’analyses forensiques, est l’un des plus grands vols de données dans l’enseignement supérieur de ces dernières années - et un nouvel avertissement sévère pour les universités américaines confrontées à des menaces numériques incessantes.

En Bref

• Les attaquants ont accédé aux systèmes de l’Université Monroe entre le 9 et le 23 décembre 2024.
• Les données de 320 973 personnes - étudiants et personnel compris - ont été compromises.
• Les informations exposées incluent des numéros de sécurité sociale, des dossiers médicaux, des données financières et des identifiants de connexion.
• Les victimes se voient offrir un an de surveillance de crédit gratuite.
• Cette violation survient dans un contexte de vague de cyberattaques contre les universités américaines, dont Harvard et l’Université de Pennsylvanie.

Anatomie d’une violation sur le campus

L’Université Monroe, institution privée fondée en 1933, est passée d’une école de secrétariat du Bronx à une université dynamique à plusieurs campus. Mais, comme beaucoup d’établissements modernes, son empreinte numérique - et ses vulnérabilités - ont rapidement grandi. Selon les notifications officielles déposées auprès du procureur général du Maine, le réseau de l’école a été infiltré pendant une fenêtre de deux semaines en décembre 2024. Les attaquants ont exfiltré des fichiers contenant une grande variété de données sensibles : des numéros de sécurité sociale et de passeport aux détails d’assurance maladie et mots de passe de comptes.

Pendant des mois, l’ampleur réelle de la violation est restée floue. Ce n’est qu’après un examen minutieux des fichiers volés que Monroe a confirmé l’étendue des dégâts en septembre 2025, déclenchant des notifications officielles aux personnes concernées. L’établissement exhorte désormais les victimes à surveiller leur crédit et l’activité de leurs comptes, offrant une surveillance de crédit gratuite pour tenter de prévenir le vol d’identité et la fraude financière.

Ce n’est pas la première confrontation de Monroe avec la cybercriminalité. En 2019, alors appelée Monroe College, l’université avait subi une attaque par ransomware avec une demande de rançon de plusieurs millions de dollars. Cette histoire souligne une tendance inquiétante : les universités sont de plus en plus ciblées, non seulement pour des gains financiers, mais aussi pour les précieuses données qu’elles détiennent.

Un phénomène national

L’épreuve de Monroe est loin d’être un cas isolé. Le mois dernier, le Centre du Cancer de l’Université d’Hawaï a révélé avoir été victime d’un ransomware. En décembre, l’Université Baker a signalé une violation affectant 53 000 personnes. Même des institutions prestigieuses de l’Ivy League comme Harvard et Princeton ont dû admettre que des cybercriminels avaient infiltré leurs systèmes de donateurs et d’anciens élèves, souvent via des techniques sophistiquées de phishing vocal ou en exploitant des failles dans des logiciels d’entreprise comme Oracle E-Business Suite.

Les experts avertissent qu’à mesure que les établissements universitaires développent leurs services numériques - et stockent toujours plus de données sensibles - ils deviennent des cibles irrésistibles pour les groupes de cybercriminalité organisée. La violation de Monroe en est un rappel glaçant : à l’ère numérique, le plus grand atout d’une université peut rapidement devenir sa plus grande faiblesse.

Perspectives

Alors que l’année universitaire bat son plein et que les enquêtes se poursuivent, la communauté de l’Université Monroe fait face à une nouvelle réalité : la vigilance fait désormais partie de la vie sur le campus. Face à la recrudescence des cyberattaques à l’échelle nationale, la course pour sécuriser les données des étudiants et du personnel n’est plus un simple enjeu technique, mais un défi fondamental pour la confiance et la sécurité au cœur de l’enseignement supérieur.

WIKICROOK

• Violation de données : Une violation de données se produit lorsque des personnes non autorisées accèdent ou volent des données privées d’une organisation, entraînant souvent l’exposition d’informations sensibles ou confidentielles.
• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou bloque des données, exigeant une rançon des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Exfiltration : L’exfiltration est le transfert non autorisé de données sensibles du réseau d’une victime vers un système externe contrôlé par des attaquants.
• Surveillance de crédit : La surveillance de crédit est un service qui suit vos rapports de crédit et vous alerte en cas d’activité suspecte ou de risque potentiel de vol d’identité.