Gravité élevéeFuite vérifiée
Fuite de données University of Nottingham
454 635 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
University of Nottingham, c’est quoi ?
L’université de Nottingham est l’une des grandes universités britanniques, très fréquentée par les étudiants internationaux, dont de nombreux Français, en échange ou en cursus complet. Vous êtes potentiellement concerné si vous y avez étudié, candidaté ou travaillé.
Ce qui s’est passé
En juin 2026, l’université a subi une cyberattaque, ensuite reliée à la campagne d’extorsion « payer ou fuiter » de ShinyHunters. Des dizaines de gigaoctets de données ont été publiés en ligne.
Le contenu est parmi les plus sensibles de ce registre : 455 000 adresses email uniques, avec noms, adresses, téléphones, dates de naissance, mais aussi numéros de passeport, origines ethniques, situations de handicap, statuts de citoyenneté, dossiers académiques et paiements de frais de scolarité.
©
Photo : Greentreepencil, CC BY-SA 4.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- situations de handicap
- numéros de passeport
- dates de naissance
- adresses IP
- numéros de téléphone
- adresses postales
- dossiers académiques
- statuts de citoyenneté
- adresses email
- origines ethniques
- genres
- noms
- achats
- civilités
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros de passeport.
Un numéro de passeport ne se change pas comme un mot de passe : combiné aux données d’identité, il permet des usurpations durables (locations, démarches, comptes à l’étranger). Si vous êtes concerné, surveillez les démarches inattendues à votre nom, et sachez que les données dites « sensibles » (origine, handicap) exposées ici sont précisément celles que le RGPD protège le plus. Leur divulgation peut justifier un signalement à la CNIL ou à l’ICO britannique.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant University of Nottingham peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?