Lekkasjen ved Sorbonne Université avslører sensitiv informasjon om ansatte

Lekkasjehendelsen ved Sorbonne Université har skapt alvorlig bekymring for ansattes personvern etter at en trusselaktør hevdet å sitte på store mengder sensitiv intern data. Tidlige funn tyder på at ansettelsesopplysninger, finansiell informasjon og identifikasjonsdata kan ha blitt tilgangsstyrt under en nylig sikkerhetshendelse. Omfanget og typen av den eksponerte informasjonen innebærer betydelige risikoer for tusenvis av ansatte ved et av Frankrikes mest anerkjente universiteter.

Hva angriperne hevder å ha fått tilgang til

Hackere publiserte et prøvedatasett på et kriminelt forum og påsto at de hadde hentet ut mer enn tretti tusen personaloppføringer. Prøven inneholdt navn, stillingstitler, avdelinger og profesjonell kontaktinformasjon. Angriperne hevdet også at de satt på interne koder, kontraktstyper og komplette ansettelseshistorikker.

Enda mer bekymringsverdig er deres utvidede påstander. De hevdet å ha tilgang til lønnsinformasjon, bankkontonumre, forsikringsdokumenter, personnummerbaserte identifikatorer og HR-filer som inneholdt CV-er og administrative dokumenter. De tilbød hele datasettet kun gjennom en privat, kryptert økt, noe som begrenset offentlige verifikasjonsmuligheter. Denne taktikken etterlot spørsmål om nøyaktigheten i materialet, men skapte likevel betydelig risiko for potensielle ofre.

Hva universitetet har bekreftet

Sorbonne Université har tidligere bekreftet at systemene deres ble utsatt for et cyberangrep i 2025. Institusjonen opplyste at angripere fikk tilgang til deler av det administrative miljøet og hentet ut kategorier av sensitiv informasjon. Offisielle kilder uttalte at profesjonelle e-postadresser, lønnsdata, personidentifikasjon og bankinformasjon var blant de kompromitterte opplysningene.

Universitetet rapporterte bruddet til franske regulatorer i henhold til GDPR-krav. Det igangsatte også en intern undersøkelse og opplyste at de samarbeider med eksterne eksperter for å kartlegge hele omfanget av hendelsen. Kjernefunksjonene innen undervisning og forskning forble operative, men flere administrative verktøy ble forstyrret under angrepet.

Risiko for berørte ansatte

Lekkasjehendelsen ved Sorbonne Université kan skape betydelig risiko for ansatte. Bankinformasjon øker muligheten for økonomisk svindel, mens identifikasjonsdata gjør identitetstyveri mer sannsynlig. Lønnsopplysninger og HR-dokumenter kan brukes til målrettede phishingforsøk og andre former for sosial manipulering. Angripere utnytter ofte slik informasjon for å utgi seg for interne avdelinger og hente inn ytterligere detaljer fra ofre.

Utdanningssektoren møter stadig større trusler på grunn av store datamengder og komplekse nettverksmiljøer. Universiteter lagrer typisk tusenvis av personal- og studentregistre, noe som gjør dem attraktive mål for økonomisk motiverte trusselaktører. Hendelsen understreker behovet for sterkere beskyttelse rundt administrative data og interne HR-systemer.

Hvordan universitetet bør svare

Sorbonne Université må gi tydelig veiledning til ansatte om hvilke typer informasjon som er kompromittert. Institusjonen bør også styrke sin støtte for identitetsvern og oppfordre ansatte til å overvåke kontoer for mistenkelig aktivitet. En grundig sikkerhetsrevisjon, kombinert med strengere tilgangskontroller og bedre rutiner for datahåndtering, blir avgjørende for å gjenopprette tilliten.

Konklusjon

Lekkasjehendelsen ved Sorbonne Université fremhever de økende risikoene akademiske institusjoner står overfor når de håndterer store mengder sensitiv personinformasjon. Den mulige eksponeringen av bank-, lønns- og identifikasjonsdata utsetter tusenvis av ansatte for risiko for svindel og identitetsmisbruk. Universitetet står nå overfor oppgaven med å styrke sin sikkerhetspraksis samtidig som det bistår de berørte ansatte gjennom en potensielt lang gjenopprettingsprosess.