D'anciens élèves de 49 écoles et universités françaises, dont HEC Paris, l'École polytechnique et Sciences Po, sont concernés par une fuite de données touchant AlumnForce. La base de 2,7 millions d'utilisateurs de cette plateforme de gestion de réseaux d'anciens élèves a été mise en vente par un cybercriminel.
Des anciens élèves touchés par l'intermédiaire d'AlumnForce
Les personnes concernées n'ont pas forcément choisi AlumnForce elles-mêmes. Cette plateforme sert d'outil aux réseaux d'anciens élèves de nombreux établissements : la présence des utilisateurs dans la base découle de leur lien avec l'une de ces écoles ou universités.
Les données recensées portent sur les coordonnées (nom complet, adresse électronique, téléphone, ville et code postal) et sur le parcours de chacun : formation suivie, emploi, informations professionnelles et éléments de candidature. Des montants, des fiches clients et des champs de texte libre figurent aussi parmi les catégories concernées.
Un annuaire professionnel détaillé
Un annuaire d'anciens élèves est conçu pour mettre en relation des diplômés. Réuni en un seul fichier, il devient une liste de contacts qualifiés : on sait où la personne a étudié, dans quel domaine elle travaille et comment la joindre.
Ce croisement se prête à l'hameçonnage ciblé, par exemple des messages se présentant comme l'association des diplômés, l'école ou un ancien camarade de promotion, ou de fausses offres d'emploi s'appuyant sur le parcours réel du destinataire. Les informations professionnelles peuvent également servir à viser l'entreprise où travaille la personne, en usurpant l'identité d'un contact crédible. Les éléments disponibles établissent la fuite.
Détails techniques :
- 2,7 millions d'utilisateurs concernés
- 49 écoles et universités françaises touchées, dont HEC Paris, l'École polytechnique et Sciences Po
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Ville et code postal
- Montants
- Données scolaires
- Données d'emploi et données professionnelles
- Données de candidature
- Fiche client
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée