Fuite des dossiers étudiants de l'Université de Nottingham revendiquée par ShinyHunters (2026)

Le 11 juin 2026, l'Université de Nottingham — une université britannique du Russell Group — a confirmé avoir subi un incident informatique après que le groupe d'extorsion de données ShinyHunters a affirmé avoir pillé son système de dossiers étudiants. Le groupe dit avoir volé environ 40 Go de données concernant des étudiants actuels et d'anciens élèves, et avoir également compromis les campus de Malaisie et de Chine de l'université.

Ce qui s'est passé

ShinyHunters a annoncé l'attaque le 9 juin 2026, et le service de notification de fuites Have I Been Pwned a ensuite référencé environ 454 600 adresses e-mail uniques issues du jeu de données divulgué. Selon les comptes rendus sur les données publiées, les enregistrements exposés comprenaient des noms, adresses postales, numéros de téléphone, origines ethniques, informations sur le handicap, numéros de passeport, ainsi que des détails relatifs à l'inscription académique et au paiement des frais — une combinaison particulièrement sensible pour une fuite dans le secteur éducatif.

L'université a confirmé qu'« une quantité importante » de données de son système de dossiers étudiants avait été consultée par un groupe cybercriminel bien connu, et a indiqué avoir signalé l'incident à Action Fraud et à l'Information Commissioner's Office britannique. Le campus malaisien de l'Université de Nottingham a déclaré de son côté qu'il évaluait encore l'impact sur sa propre communauté.

Impact

• Environ 455 000 adresses e-mail uniques exposées ; HIBP référence quelque 454 600 comptes touchés.
• ShinyHunters affirme avoir exfiltré environ 40 Go de données d'étudiants et d'anciens élèves.
• Les champs exposés comprendraient noms, adresses, numéros de téléphone, origines ethniques, données sur le handicap, numéros de passeport et enregistrements de paiement des frais.
• Le groupe affirme que les campus de Malaisie et de Chine de l'université ont également été touchés.
• Signalé à Action Fraud et à l'Information Commissioner's Office ; aucune rançon connue n'a été payée.

Pourquoi c'est important

Les universités sont devenues une cible de choix pour les groupes d'extorsion de données, car elles détiennent des données personnelles denses et structurées sur des centaines de milliers de personnes — et le jeu de données de Nottingham, mêlant numéros de passeport et informations sur le handicap à des coordonnées de contact, est précisément le type d'enregistrement qui alimente la fraude à l'identité pendant des années. Cette fuite survient dans le cadre d'une campagne plus large de ShinyHunters contre l'enseignement supérieur à la mi-2026, soulignant à quel point les systèmes d'information étudiants sont devenus attractifs pour les groupes qui monétisent les données volées par extorsion directe plutôt que par chiffrement.