Des documents RH et juridiques d'AgroParisTech, avec des signatures, des photos et des coordonnées, figurent dans une archive d'environ 211 Go qu'un acteur dit mettre en vente. L'établissement d'enseignement supérieur a confirmé avoir été victime d'une cyberattaque, dans une FAQ officielle mise à jour.
Ce qu'AgroParisTech a reconnu
AgroParisTech a publié l'information dans une foire aux questions officielle, où l'établissement confirme la cyberattaque. Le contenu de l'archive proposée à la vente est en revanche décrit par le pirate qui la met en avant : son volume, environ 211 Go de données administratives et techniques, reste celui annoncé.
Des documents administratifs aux accès informatiques
Les catégories annoncées couvrent des documents de ressources humaines et des documents juridiques, des données d'identité comprenant des signatures et des photos, des coordonnées (adresses électroniques et postales), des montants ainsi que des éléments d'accès au système informatique interne de l'établissement. Les personnes concernées sont celles dont le nom, la signature ou le dossier figurent dans ces documents administratifs.
Une signature numérisée associée à un nom et à une photo peut être réutilisée pour fabriquer de faux documents ou appuyer une usurpation d'identité. Les documents RH peuvent renseigner sur la situation professionnelle des personnes, et les montants, dont la nature n'est pas précisée, peuvent toucher à leur vie privée. Réunies avec une adresse électronique et une adresse postale, ces informations permettraient aussi des messages frauduleux crédibles se présentant comme AgroParisTech ou comme un service administratif.
Les éléments d'accès informatique interne concernent enfin la sécurité de l'établissement lui-même, au-delà des seules personnes dont les données apparaissent dans l'archive.
Détails techniques :
- Archive annoncée d'environ 211 Go de données administratives et techniques
- Cyberattaque confirmée par l'établissement dans une FAQ officielle
- Présence annoncée d'éléments d'accès informatique interne
Données concernées :
- Nom complet
- Signature
- Photos
- Adresse email et adresse postale
- Montants
- Données d'emploi et documents RH
- Documents juridiques et administratifs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise