PHILADELPHIE — Un groupe d’anciens élèves de l’Université de Pennsylvanie a intenté une action en justice contre l’université à la suite d’une importante violation de la cybersécurité. Les poursuites, déposées devant un tribunal fédéral, accusent l’institution de négligence dans la protection des données personnelles après qu’une cyberattaque a ciblé les systèmes des anciens élèves et des donateurs.
La violation, découverte le 31 octobre, a conduit à au moins trois actions en justice. Les pirates auraient accédé aux systèmes liés aux dossiers des anciens élèves et du développement de l’université, envoyant même des courriels offensants pendant l’attaque.
Le 4 novembre, l’université a reconnu la violation, confirmant que certains systèmes d’information liés à ses activités de développement et d’anciens élèves avaient été compromis. L’institution a fait appel au FBI et engagé des experts en cybersécurité pour mener une enquête approfondie.
Bien que l’université affirme que tous les systèmes ont été rétablis et que la violation est “contenue”, elle n’a pas divulgué le nombre de personnes affectées ni la nature exacte des données compromises. Certains rapports suggèrent que les données de jusqu’à 1,2 million de personnes pourraient avoir été exposées.
Cet incident met en lumière les vulnérabilités croissantes auxquelles sont confrontées les institutions d’enseignement supérieur, qui gèrent de grandes quantités de données sensibles concernant les donateurs, les anciens élèves et les étudiants. Les poursuites soulignent les risques potentiels à long terme pour les personnes concernées, notamment le vol d’identité, la fraude et les violations de la vie privée.
Si les poursuites aboutissent, l’université pourrait faire face à d’importantes répercussions juridiques et réputationnelles. Cette situation souligne la nécessité cruciale de mesures de cybersécurité robustes dans les environnements académiques, alors que ces institutions gèrent de plus en plus d’informations personnelles et financières.
