Fuite chez Alumni Université Côte d’Azur (via AlumnForce)

Le 10 avril 2026, Alumni Université Côte d’Azur — le réseau des diplômés de l’Université Côte d’Azur à Nice — figure parmi les victimes d’une importante fuite de données touchant AlumnForce, un éditeur français de logiciels qui gère les plateformes des réseaux d’anciens de dizaines d’universités et de grandes écoles.

La fuite ne provient pas de l’université elle-même mais de son prestataire tiers. Selon les informations rapportées, l’attaquant a d’abord aspiré l’annuaire en ligne de l’Université Côte d’Azur (environ 50 000 personnes), a remarqué la section « alumni » propulsée par AlumnForce, puis a pivoté pour compromettre la base de données plus large d’AlumnForce. La fuite complète concerne environ 2,7 millions de profils répartis sur 49 établissements d’enseignement supérieur français, dont plus de 1,83 million d’adresses email uniques et plus de 651 000 numéros de téléphone, et a été mise en vente sur un forum cybercriminel.

Pour les anciens de l’Université Côte d’Azur, les données exposées comprenaient notamment :

• Nom et prénom
• Adresse email et numéro de téléphone
• Code postal et ville
• Titre du poste actuel et expérience professionnelle
• Parcours au sein du réseau d’anciens, souhaits professionnels et postes recherchés
• Diplôme obtenu et année d’obtention, ainsi que les compétences

La combinaison des coordonnées avec les informations professionnelles et de recherche d’emploi expose particulièrement les diplômés concernés à du phishing ciblé et à des arnaques de faux recruteurs. Plusieurs établissements concernés ont confirmé l’incident et averti leurs membres, et il a été recommandé aux utilisateurs d’AlumnForce de changer leur mot de passe et de rester vigilants face au phishing personnalisé.