Une cyberattaque de type rançongiciel qui a paralysé les systèmes de l’Université Mount Royal (MRU) à Calgary au mois de juin a compromis les informations personnelles d’étudiants et de membres du personnel, a confirmé l’établissement mardi.

Plusieurs services ont également été attaqués, dont le site web de l’université, le portail pour les étudiants My MRU, l’accès à l’Internet sur le campus ainsi que les services téléphoniques.

L’établissement universitaire explique qu’un individu est entré dans le système de stockage principal de l’université, appelé lecteur H et s’est emparé des données personnelles avant de les supprimer.

Notre analyse indique que cet incident a touché des dossiers spécifiques plutôt que l'ensemble du serveur , a indiqué la MRU par communiqué. Nous commencerons à informer directement, au cours de la semaine prochaine, les employés et les étudiants dont les dossiers du serveur ont été compromis.

L’auteur de l’attaque a également supprimé les données d'un autre serveur, le lecteur J , qui contient des données institutionnelles sur l’Université Mount Royal. 

Des mesures de protection

L’université a expliqué qu’il serait difficile de récupérer la totalité des données volées lors de la cyberattaque.

Pour prévenir d’éventuelles attaques informatiques, l’université offre deux ans de services de surveillance du crédit et de la protection contre le vol d’identité aux employés actuels et à ceux qui ont travaillé pour la MRU au cours des cinq dernières années. 

L’Université Mount Royal a ajouté que les données institutionnelles et celles des employés étaient plus à risque que celles de la communauté étudiante, ce qui explique pourquoi ce service de protection de la vie privée n’est pas offert aux étudiants. 

La police de Calgary a ouvert une enquête pour tenter de retrouver le pirate informatique, tandis que la MRU a signalé l’incident auprès du commissaire à l’information et à la protection de la vie privée de l'Alberta.

D’après un reportage (nouvelle fenêtre) d’Andrew Jeffrey