Fuite de données Université de Copenhague
L'Université de Copenhague confirme une cyberattaque ayant exposé les données personnelles d'environ 525 000 personnes. Les codes PIN de badges d'environ 20 000 employés et étudiants ont également été compromis. Le 27 octobre, l'établissement a précisé que l'activité suspecte du 26 octobre ne constituait pas une seconde cyberattaque.
- Organisation
- Université de Copenhague
- Secteur
- Éducation / Enseignement supérieur
- Gravité
- Élevée
- Rendue publique le
- Personnes concernées
- Environ 525 000
- Données exposées
Ce que l’on sait
Le 23 octobre 2026, l'Université de Copenhague, au Danemark, a confirmé une cyberattaque ayant permis à des individus non autorisés d'accéder à l'un de ses environnements informatiques de test.
L'intrusion avait été détectée le 20 octobre et rapidement contenue par les équipes de sécurité.
Selon l'université, les attaquants ont obtenu un accès à des informations personnelles concernant environ 525 000 personnes.
Les données accessibles comprennent notamment les noms complets, numéros d'identification nationaux danois (CPR), numéros de téléphone professionnels et privés, ainsi que les adresses électroniques personnelles.
L'établissement a signalé l'incident à l'autorité danoise de protection des données et engagé des investigations pour déterminer précisément l'étendue de la compromission.
Le 25 octobre, l'université a révélé que les codes PIN de badges d'accès appartenant à environ 20 000 employés et étudiants avaient également été compromis.
Ces codes ont été remplacés et certaines zones sensibles du campus ont temporairement fait l'objet de restrictions d'accès.
L'université a précisé que cette compromission des badges faisait partie de l'incident initial et ne constituait pas une nouvelle fuite.
Le 26 octobre, une activité informatique suspecte a conduit l'établissement à arrêter préventivement plusieurs systèmes administratifs, notamment Workzone et Nimbus.
L'université avait initialement annoncé une nouvelle cyberattaque.
Cependant, dans une mise à jour publiée le 27 octobre, elle est revenue sur cette évaluation.
Les investigations ont établi que l'activité détectée ne correspondait pas à une seconde attaque, mais à une activité interne qui avait initialement semblé malveillante.
Les interruptions préventives restaient néanmoins liées aux mesures de sécurité prises à la suite de la première intrusion.
Le nombre de personnes concernées reste estimé à environ 525 000. Les 20 000 personnes dont les codes PIN ont été compromis ne doivent pas être comptabilisées comme des victimes supplémentaires.
La méthode utilisée par les attaquants et l'étendue exacte des informations éventuellement copiées restent inconnues.
Vous êtes peut-être concerné ? Que faire
Les étudiants, employés et personnes ayant eu un lien avec l'Université de Copenhague doivent consulter les communications officielles de l'établissement.
Il est recommandé de rester vigilant face aux appels, courriels et SMS utilisant des informations personnelles pour usurper l'identité de l'université.
Les numéros d'identification nationaux pouvant être concernés, il convient de se méfier particulièrement des demandes de vérification d'identité inattendues.
Les employés et étudiants dont les codes PIN de badges ont été compromis doivent utiliser les nouveaux codes attribués par l'université.
Toute tentative d'accès suspecte ou demande inhabituelle d'informations confidentielles doit être signalée au service de sécurité informatique de l'établissement.
En cas de suspicion d'usurpation d'identité, les personnes concernées doivent contacter les autorités compétentes et conserver les preuves disponibles.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- Université de Copenhague (communiqués officiels)
Fiche publiée le 27 octobre 2026, mise à jour le 31 octobre 2026. Une erreur ou une demande de rectification ? Contactez-nous.