Une cyberattaque de grande ampleur a ciblé AlumnForce, la plateforme de gestion des réseaux d’anciens étudiants utilisée par de nombreux établissements d’enseignement supérieur en France. Au total, ce sont près de 2,7 millions de profils issus de 49 établissements qui auraient été compromis — et l’Université de Strasbourg figure parmi les institutions touchées.

Les données concernées sont particulièrement sensibles : noms, prénoms, adresses email, numéros de téléphone, villes de résidence, employeurs, postes occupés, mais aussi parcours de formation et préférences professionnelles. Un niveau de détail qui dépasse largement la simple liste de contacts.

Ce que risquent concrètement les anciens étudiants strasbourgeois

Pour les diplômés de l’Unistra concernés, le danger n’est pas immédiat mais réel. Avec des données aussi précises en main, des individus malveillants peuvent construire des messages frauduleux extrêmement crédibles : un email qui mentionne votre promotion, votre filière, votre employeur actuel. C’est ce qu’on appelle du phishing ciblé, et il est beaucoup plus difficile à détecter qu’un spam classique.

Les risques concrets : usurpation d’identité, tentatives d’escroquerie professionnelle, ou encore exploitation des données pour accéder à d’autres comptes via des identifiants réutilisés.

Les bons réflexes à adopter dès maintenant

Si vous êtes ancien étudiant de l’Université de Strasbourg et membre de la plateforme Alumni, voici ce qu’il convient de faire sans attendre :

• Changez vos mots de passe, en particulier si vous utilisez les mêmes identifiants sur d’autres services
• Activez la double authentification sur vos comptes importants (messagerie, réseaux professionnels, banque)
• Méfiez-vous de tout message faisant référence à votre parcours universitaire ou à un contact « officiel » de l’Unistra
• Ne cliquez pas sur un lien de réinitialisation reçu par email sans en vérifier soigneusement l’origine
• Surveillez vos comptes pour toute connexion ou activité inhabituelle

Une attaque qui touche bien au-delà de Strasbourg

L’Université de Strasbourg n’est pas un cas isolé. Avec 49 établissements potentiellement concernés à l’échelle nationale, cette fuite illustre la vulnérabilité systémique des plateformes tierces qui agrègent des données issues de multiples institutions. Une seule faille sur un prestataire commun suffit à exposer des millions de personnes en une seule opération.

Pour les diplômés alsaciens, l’enjeu est d’autant plus concret que leurs données professionnelles — souvent très détaillées sur ce type de plateforme — peuvent être exploitées dans un contexte local facilement identifiable.