Le Département de l'Éducation de la Floride (FLDOE) a alerté sur une faille de sécurité dans sa plateforme d'aides financières pour les étudiants qui pourrait avoir compromis des informations personnelles d'environ 4,9 millions de personnes, y compris des numéros de sécurité sociale, des dates de naissance et d'autres données sensibles.
L'agence a confirmé dans un avis officiel publié sur son site web qu'elle avait pris connaissance d'un accès non autorisé le 19 octobre dernier, lorsque son personnel a détecté une intrusion sur le site FloridaStudentFinancialAidSG.org, utilisé pour gérer les demandes d'aide financière pour les études.
Les autorités pensent que l'incident était limité à cette plateforme, bien que l'enquête se poursuive et qu'il n'ait pas encore été déterminé combien de personnes ont réellement été exposées de leurs données.
La cifra de 4,9 millions correspond à des individus potentiellement affectés et ne signifie pas que l'ensemble de ce nombre de personnes a été victime de vol d'identité ou de fraude.
Parmi les données qui ont pu être exposées figurent des noms et prénoms, des numéros de sécurité sociale, des dates de naissance, des adresses personnelles, des numéros de téléphone — y compris des téléphones portables —, des adresses électroniques et des codes d'identification de genre.
Le département a précisé que toutes les personnes n'ont pas nécessairement été affectées et que les informations compromises peuvent varier d'un cas à l'autre.
L'avertissement est pertinent pour les étudiants et les familles qui ont précédemment demandé des aides éducatives en Floride, y compris les membres de la communauté cubaine qui utilisent des programmes d'assistance étatiques pour financer leurs études universitaires.
Selon le FLDOE, toute personne ayant précédemment soumis une demande d'aide financière dans l'État pourrait avoir des informations impliquées dans l'incident, c'est pourquoi il recommande d'adopter des mesures préventives même s'il n'y a pas encore de signes d'activité frauduleuse.
Que peuvent faire les demandeurs pour se protéger ?
La première recommandation officielle est de vérifier régulièrement les comptes bancaires, les services financiers et les comptes en ligne pour identifier les opérations inconnues, les mouvements suspects ou toute activité qui n’a pas été autorisée par leurs titulaires.
Il est également important de consulter les rapports de crédit, surtout parce que parmi les données potentiellement exposées figurent des numéros de sécurité sociale qui pourraient être utilisés indûment pour tenter d'ouvrir des comptes ou de demander des produits financiers.
Pour obtenir ces rapports gratuitement, les personnes peuvent accéder à AnnualCreditReport.com, le portail autorisé pour demander des rapports des trois principales agences d'information crédit aux États-Unis : Equifax, Experian et TransUnion.
Le FLDOE recommande également de considérer une alerte de fraude ou le gel du crédit comme des mesures de protection supplémentaires.
Une alerte de fraude avertit les institutions financières qu'elles doivent prendre des précautions supplémentaires pour vérifier l'identité d'une personne avant de lui accorder un crédit.
Le gel, de son côté, restreint l'accès au rapport de crédit et peut rendre difficile pour des tiers d'ouvrir de nouveaux comptes frauduleux à votre nom.
Les deux outils sont gratuits, bien qu'ils fonctionnent différemment. Celui qui décide de geler son crédit doit demander la mesure séparément auprès de Equifax, Experian et TransUnion, et peut la lever temporairement lorsqu'il a besoin de demander un financement.
Si une personne détecte des signes de vol d'identité ou a besoin de conseils sur la manière d'agir après une fuite de données, elle peut consulter IdentityTheft.gov, le service officiel de la Commission fédérale du commerce des États-Unis (FTC).
La plateforme propose des instructions pour répondre à l'exposition d'informations personnelles, identifier d'éventuelles fraudes et connaître les étapes nécessaires pour protéger ou récupérer son identité.
Les autorités recommandent d'utiliser uniquement des pages et des canaux officiels pour ces démarches. Les étudiants ne doivent pas publier leurs numéros de sécurité sociale, documents d'identité, mots de passe ni informations bancaires sur les réseaux sociaux pour demander si leurs données ont été compromises.
Les bourses ou les paiements de frais de scolarité sont-ils en danger ?
Le Département de l'Éducation de la Floride a assuré que l'écart de sécurité ne met pas en danger les aides financières que reçoivent actuellement les étudiants.
Selon l'agence, l'incident ne retardera pas non plus les versements d'aide économique ni les paiements de frais de scolarité gérés par le département.
Asimismo, il a affirmé que la fuite n'affectera pas les critères d'éligibilité pour les bourses, subventions ou prêts étudiants gérés par l'institution.
Cela signifie que, selon les informations officielles disponibles, les bénéficiaires ne perdront pas leurs aides et ne devront pas soumettre à nouveau leurs demandes simplement en raison de l'incident survenu.
Cependant, la continuité des avantages éducatifs n'élimine pas les risques potentiels associés à l'exposition d'informations personnelles, c'est pourquoi le département insiste sur la surveillance préventive.
Comment savoir si les données personnelles ont été compromises ?
Le FLDOE n'a pas publié d'outil permettant à chaque demandeur de vérifier individuellement si ses informations font partie des enregistrements compromis.
Il n'a pas non plus confirmé dans son avis général que toutes les personnes potentiellement affectées recevront une notification individuelle, ni annoncé un programme spécifique de surveillance de crédit gratuit pour cet incident.
Quiconque ayant des questions ou nécessitant de l'aide peut écrire directement à l'adresse courriel officielle databreach@fldoe.org, mise à disposition par le département pour des questions liées à la violation de données.
L'institution maintient disponible sa page officielle d'information et de questions fréquentes, où elle publiera de nouvelles mises à jour au fur et à mesure que les détails de l'enquête seront confirmés.
L'organisme a informé qu'il a activé ses protocoles de réponse en matière de cybersécurité, adopté des mesures pour contenir l'accès non autorisé et travaille à la protection des systèmes affectés.
Elle a également signalé l'incident au Bureau du Procureur Général de Floride, conformément à la section 501.171 des lois de l'État, et coordonne l'enquête avec le Florida Digital Service et le Département de la Loi de Floride (FDLE).
Dans le cadre de ces mesures, certains services et sites web éducatifs pourraient connaître des interruptions temporaires pendant que les travaux de sécurité et de récupération sont réalisés.
L'alerte survient quelques semaines après que la Floride ait commencé à notifier les conducteurs potentiellement concernés par une autre fuite d'informations personnelles, liée à des enregistrements de permis de conduire et de véhicules.
Cet incident, reconnu par le Département de la Sécurité Routière et des Véhicules Motorisés de Floride (FLHSMV), a impliqué un accès non autorisé détecté en septembre et a motivé l'offre de services gratuits de surveillance de l'identité et du crédit pendant un an pour certaines personnes affectées.
Vidéos associées :
Archivé dans :