● BFM Tech
📅 11/05/2026 à 13:34
9.000 établissements touchés et 275 millions de données d’étudiants compromises aux États-Unis et au Canada, dans "le plus important piratage informatique dans le secteur"
Cybersécurité
Des millions de données d’étudiants compromises aux États-Unis et au Canada (illustration) - BFM TechLa plateforme éducative Canvas, largement utilisée dans l’enseignement supérieur américain, a été victime d’un piratage et d’une fuite de données massifs. Selon les premiers rapports, plus de 9 000 établissements et 275 millions de données d’étudiants auraient été compromis aux États-Unis, mais aussi au Canada.Les cyberattaques touchent désormais le monde universitaire et étudiant. En France, il y a quelques semaines, le Crous confirmait avoir été victime d’une fuite de données. Si l’organisme évoquait environ 770.000 étudiants concernés, les hackers avançaient un chiffre bien plus élevé, proche de 1,9 million de victimes, révélant l’ampleur potentielle de la brèche.Mais plus récemment, c’est outre-Atlantique que les universités ont été ciblées. La plateforme éducative Canvas, largement utilisée dans l’enseignement supérieur américain, est devenu inaccessible pendant plusieurs heures. Des établissements prestigieux comme Stanford, Berkeley, Pennsylvania State University et Columbia ont confirmé que leurs étudiants, enseignants et personnels ne pouvaient plus accéder à cet outil central de communication et de gestion pédagogique. La maison mère, Instructure, indiquait alors que la plateforme était "actuellement inaccessible".L'université de Columbia à New York (photo d'illustration) © Jeenah Moon - GETTY IMAGESSelon Ransomware.live, une plateforme indépendante qui suit l'activité des groupes de ransomwares, près de 9.000 établissements et 275 millions de personnes auraient été affectés, avec de nombreuses données personnelles potentiellement compromises. Le groupe de hackers "ShinyHunters" a revendiqué l’attaque, comme le révèle une demande de rançon obtenue par le Washington Post. Fidèle à ses méthodes, le groupe aurait dérobé des données en menaçant de les divulguer en l’absence de paiement."Plus important piratage informatique dans le secteur de l’éducation"Au Canada également, l’attaque informatique a fait des vagues. Comme le confirmait Radio-Canada, plusieurs établissements d’enseignement en Ontario figuraient parmi les institutions touchées, dont la prestigieuse University of Toronto. En cause: une faille affectant la plateforme Canvas, qui est largement utilisée pour diffuser des cours, partager des ressources et gérer les évaluations.L’ampleur de l’incident suscitait de vives inquiétudes dans le secteur. Interrogé par Radio-Canada, David Shipley, PDG de Beauceron Security, estimait qu’il pourrait s’agir du "plus important piratage informatique jamais perpétré dans le secteur de l’éducation", évoquant une attaque "incroyablement destructrice". Des millions d’élèves, d’enseignants et de personnels pourraient ainsi être concernés par cette compromission de données.De son côté, la maison mère de la plateforme, Instructure, expliquait que les pirates avaient initialement pénétré ses systèmes en exploitant une faille liée aux comptes gratuits destinés aux enseignants. Ce type d’intrusion n’est pas inédit: en décembre 2024, la plateforme éducative PowerSchool avait elle aussi été piratée. L’entreprise avait alors choisi de payer une rançon, espérant empêcher la diffusion publique des données compromises... preuve de la vulnérabilité persistante des infrastructures numériques du monde éducatif.Les plus lusUne Française rapatriée du MV Hondius testée positive à l'hantavirus"Un légitime questionnement": le procureur de Caen explique pourquoi un violeur, remis en liberté, va vivre près de chez sa victime"Je vois mon gamin mourir": le témoignage poignant du père de Matthéo, 9 ans, roué de coups lors d'un tournoi de footRunning: Macron et Kipchoge partagent un footing improbable au KenyaIl s'appelle Mr Turbino, il est sans moteur et ne perturbe pas la vie marine: le concours Lépine récompense un aspirateur sous-marin de déchets et de microplastiques
🔗 Lire l'article original
👁️ 0 lecture