Ce mardi 24 mars, le groupe de hacker DumpSec a affirmé avoir mis en vente une base de donnée liée aux Crous, avec une publication de preuves pour appuyer sa déclaration.

Selon les informations partagées, la fuite représenterait :

• Environ 200go de données
• Près de 1,9 millions de personnes
• 329 000 données exposées

Les données auraient été stockées pendant plus de 8 ans soit de 2018 à 2026, regroupant plusieurs centaines de milliers de documents sensibles.

Nous demandons au Crous de faire toute la lumière sur cette affaire et de sécuriser nos données.

Que faire si vous avez été concerné ?

La fuite vient d’être confirmée, il est donc recommandé de :

• changer vos mots de passe (email, comptes liés au Crous, etc.)
• être vigilant face aux emails ou SMS suspects
• surveiller toute activité inhabituelle (banque, comptes en ligne)
• activer l’authentification à deux facteurs quand c’est possible