# Université de Copenhague : 525 000 personnes touchées par une cyberattaque

> Les pirates ont accédé à un environnement de test contenant des données personnelles ; l'université a dû restreindre l'accès physique à certains lieux du campus.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/universite-copenhague-cyberattaque-525000-personnes-donnees-cpr-codes-pin
- Auteur : Kelvyn
- Publié le : 27 octobre 2026 (2026-10-27T04:37:00.590Z)
- Rubrique : Cybersécurité
- Sujets : Fuite de données, RGPD, Hameçonnage, Danemark, Université de Copenhague
- Langue : français

L'Université de Copenhague (UCPH) a confirmé, selon [BleepingComputer](https://www.bleepingcomputer.com/news/security/university-of-copenhagen-data-breach-exposes-data-of-525-000-people/), une cyberattaque dont le bilan provisoire atteint environ 525 000 personnes, après un accès des pirates à l'un de ses environnements de test contenant des données personnelles.

## Que s'est-il passé à l'Université de Copenhague ?

L'incident a été détecté un mardi puis rendu public le vendredi suivant, sans que l'article donne les dates exactes. Selon l'université, les attaquants ont pénétré dans « un des environnements de test » de l'établissement. Elle affirme avoir contenu l'attaque et bloqué l'accès de l'intrus, et assure que les systèmes du quotidien et les activités d'enseignement n'ont pas été touchés. Ce sont des déclarations de l'université, non vérifiées de manière indépendante.

Le vecteur d'intrusion n'est pas précisé et aucun groupe n'a revendiqué l'attaque dans les informations rapportées.

## Quelles données sont concernées ?

Les données susceptibles d'avoir été exposées sont les suivantes, sans que le détail par personne soit confirmé :

- noms complets ;
- numéros d'identité nationale danois (CPR) ;
- numéros de téléphone ;
- adresses e-mail.

Une mise à jour publiée le 25 octobre 2026 ajoute que les **codes PIN** de 20 000 employés et étudiants ont aussi été exposés. Ces codes servent à l'accès physique à des bâtiments : l'université a donc restreint l'accès à certains lieux critiques « par précaution », avec une réouverture progressive à mesure que de nouveaux codes sont distribués. On ignore si ces 20 000 personnes sont comprises dans les 525 000.

## Le chiffre de 525 000 est-il définitif ?

Non. L'université poursuit son enquête pour déterminer l'étendue réelle de l'incident, et ce nombre doit être considéré comme provisoire. Elle a signalé la fuite à l'autorité danoise de protection des données (Datatilsynet) conformément au règlement général sur la protection des données (RGPD).

## Quels risques pour les personnes concernées ?

Un numéro CPR associé à un nom, une adresse e-mail et un téléphone sert de base idéale à l'hameçonnage et à l'usurpation d'identité. L'université recommande de se méfier des communications non sollicitées et de vérifier toute demande par un canal indépendant.

Le Danemark a déjà connu une fuite de grande ampleur autour de ce numéro d'identité : voir [notre article sur le registre CPR](https://klynlabs.eu/articles/danemark-registre-cpr-fuite-8-8-millions-personnes).

## À retenir

- L'Université de Copenhague a confirmé une cyberattaque ayant donné accès à l'un de ses environnements de test contenant des données personnelles.
- Environ 525 000 personnes seraient concernées, un chiffre provisoire car l'enquête de l'université se poursuit.
- Une mise à jour du 25 octobre 2026 indique que les codes PIN d'accès de 20 000 employés et étudiants ont été exposés.
- Le vecteur d'attaque n'est pas connu et aucune revendication n'a été rapportée à ce stade.

## Source

[BleepingComputer](https://www.bleepingcomputer.com/news/security/university-of-copenhagen-data-breach-exposes-data-of-525-000-people/), article du 26 octobre 2026, d'après les communications de l'Université de Copenhague.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/universite-copenhague-cyberattaque-525000-personnes-donnees-cpr-codes-pin