Les données personnelles de 105.000 étudiants ont été extraites du serveur de l’entreprise chargée d’organiser l’élection des représentants au Conseil d’administration de l’université.

L’université de Toulouse fait face à une fuite de données massive. Au total, 105.000 étudiants et 12.000 membres du personnel de l’université sont concernés. La sécurité de ces données a été mise à mal lors de la préparation de l’élection du Conseil administratif de l’université, censée se dérouler entre le 31 mars et le 2 avril, révèle un article de Médiacités.

Afin de simplifier l’élection des représentants au Conseil d’administration de l’université fédérale de Toulouse-Midi Pyrénées (UFTMP), cette dernière a voulu mettre en place en scrutin électronique, permettant à ses étudiants de voter depuis chez eux. L’UFTMP regroupe en effet plus de trente établissements d’enseignement supérieur et organismes de recherche, répartis dans la ville de Toulouse et sa banlieue. Parmi eux, entre autres, l’école de commerce Toulouse BS, le centre hospitalier universitaire de Toulouse, ou encore l’Institut national de la recherche agronomique.

» LIRE AUSSI – RGPD: neuf sites sur dix rusent pour obtenir le consentement des internautes

Les données ont été transférées vers des serveurs situés en Europe de l’Est

Pour organiser ce vote électronique, l’université a fait appel à l’entreprise Gedivote, une filiale de Gedicom spécialisée dans la mise en place de scrutins dématérialisés. Elle lui a donc transmis les données nécessaires à la vérification de l’identité des votants, à savoir leurs prénoms, noms, dates de naissance, numéro INE, ainsi que l’établissement auquel ils sont rattachés. Mal protégées, ces informations ont été extraites des serveurs de Gedicom le 14 février dernier pour être publiées sur le web (où elles sont restées moins d’une heure) et transférées vers des serveurs localisés en Europe de l’Est.