Université de Copenhague : 525 000 personnes touchées par une cyberattaque

L'Université de Copenhague (UCPH) a confirmé, selon BleepingComputer, une cyberattaque dont le bilan provisoire atteint environ 525 000 personnes, après un accès des pirates à l'un de ses environnements de test contenant des données personnelles.

Que s'est-il passé à l'Université de Copenhague ?

L'incident a été détecté un mardi puis rendu public le vendredi suivant, sans que l'article donne les dates exactes. Selon l'université, les attaquants ont pénétré dans « un des environnements de test » de l'établissement. Elle affirme avoir contenu l'attaque et bloqué l'accès de l'intrus, et assure que les systèmes du quotidien et les activités d'enseignement n'ont pas été touchés. Ce sont des déclarations de l'université, non vérifiées de manière indépendante.

Le vecteur d'intrusion n'est pas précisé et aucun groupe n'a revendiqué l'attaque dans les informations rapportées.

Quelles données sont concernées ?

Les données susceptibles d'avoir été exposées sont les suivantes, sans que le détail par personne soit confirmé :

• noms complets ;

• numéros d'identité nationale danois (CPR) ;

• numéros de téléphone ;

• adresses e-mail.

Une mise à jour publiée le 25 octobre 2026 ajoute que les codes PIN de 20 000 employés et étudiants ont aussi été exposés. Ces codes servent à l'accès physique à des bâtiments : l'université a donc restreint l'accès à certains lieux critiques « par précaution », avec une réouverture progressive à mesure que de nouveaux codes sont distribués. On ignore si ces 20 000 personnes sont comprises dans les 525 000.

Le chiffre de 525 000 est-il définitif ?

Non. L'université poursuit son enquête pour déterminer l'étendue réelle de l'incident, et ce nombre doit être considéré comme provisoire. Elle a signalé la fuite à l'autorité danoise de protection des données (Datatilsynet) conformément au règlement général sur la protection des données (RGPD).

Quels risques pour les personnes concernées ?

Un numéro CPR associé à un nom, une adresse e-mail et un téléphone sert de base idéale à l'hameçonnage et à l'usurpation d'identité. L'université recommande de se méfier des communications non sollicitées et de vérifier toute demande par un canal indépendant.

Le Danemark a déjà connu une fuite de grande ampleur autour de ce numéro d'identité : voir notre article sur le registre CPR.

Source

BleepingComputer, article du 26 octobre 2026, d'après les communications de l'Université de Copenhague.