Le piratage du site d'aides étudiantes de Floride expose jusqu'à 4,9 millions de personnes

Le ministère de l'Éducation de Floride annonce que des intrus se sont introduits dans le site de l'État consacré aux aides financières étudiantes. Les données d'environ 4,9 millions de personnes, dont des numéros de sécurité sociale, pourraient être exposées. Le personnel a découvert cet « accès criminel non autorisé » le 19 octobre, et le ministère l'a rendu public le 29 octobre. Le site touché est FloridaStudentFinancialAidSG.org.

Ce que le ministère confirme

Dans sa FAQ, le ministère indique que les informations compromises sont des « données personnelles, dont le numéro de sécurité sociale ». Il ne cite pas d'autres champs, comme les noms, les dates de naissance ou les coordonnées bancaires, et ne dit pas comment les attaquants sont entrés ni si l'attaque a été revendiquée. Le chiffre de 4,9 millions reste prudent : la fuite « pourrait avoir touché environ » ce nombre de personnes, et le ministère estime pour l'instant que l'incident se limite au site d'aide financière.

Le ministère dit avoir stoppé l'activité, circonscrit l'incident et sécurisé ses systèmes. Il a informé le bureau du procureur général de Floride et travaille avec le Florida Digital Service et la police de l'État. Une enquête pénale est en cours. Certains sites et services en ligne du ministère peuvent être temporairement perturbés.

Selon la FAQ, les aides en cours ne sont pas menacées. Les versements et paiements de frais de scolarité ne seront pas retardés, et l'éligibilité aux bourses, subventions ou prêts étudiants ne change pas.

Des courriers attendus sous 30 jours

La loi de Floride sur les fuites de données, l'article 501.171, s'applique aussi aux administrations. Elle impose de prévenir chaque résident touché au plus tard 30 jours après le constat de la fuite, sauf si les forces de l'ordre demandent un délai. À partir du 19 octobre, cela mène à la mi-novembre. Comme plus de 1 000 personnes sont concernées, le ministère doit aussi avertir les agences nationales d'évaluation du crédit.

Le ministère n'a pas annoncé de surveillance du crédit gratuite, que les entreprises proposent souvent après une fuite de numéros de sécurité sociale. Sa FAQ renvoie plutôt vers les rapports de crédit gratuits et les numéros des trois agences.

Que faire si vous avez utilisé le site

Toute personne ayant demandé une aide étudiante de l'État de Floride, ou dont l'enfant l'a fait, doit partir du principe que son numéro de sécurité sociale figure peut-être dans les données volées, jusqu'à notification. Ces étapes reprennent les conseils du ministère et de la Federal Trade Commission américaine :

• Gelez votre dossier de crédit auprès d'Equifax, Experian et TransUnion. C'est gratuit et cela empêche les usurpateurs d'ouvrir de nouveaux comptes à votre nom. Les parents peuvent aussi geler le dossier de leur enfant.
• Demandez vos rapports de crédit gratuits sur AnnualCreditReport.com et cherchez des comptes que vous n'avez pas ouverts.
• Surveillez vos relevés bancaires et de carte, et activez les alertes de transaction.
• Méfiez-vous des e-mails, SMS et appels sur la fuite : les escrocs se font souvent passer pour l'organisme piraté. Le seul contact indiqué par le ministère est [email protected], et les mises à jour paraissent sur fldoe.org/databreach.
• Si vous constatez une fraude, signalez-la sur IdentityTheft.gov, le site d'aide de la FTC.

Un numéro de sécurité sociale ne se change pas comme un mot de passe, le gel reste donc la principale protection. Il reste actif jusqu'à ce que vous le leviez, ce qui peut se faire temporairement pour une demande de prêt ou l'ouverture d'un compte.