Princeton University a révélé un incident de cybersécurité qui a compromis une partie de sa base de données Advancement, exposant des informations personnelles relatives aux anciens étudiants, aux donateurs, aux étudiants, aux enseignants, aux parents et à d’autres membres de la communauté universitaire.
Selon la déclaration officielle, la violation s’est produite le 10 novembre 2025 et est désormais maîtrisée.
Bien que le système concerné contienne des coordonnées ainsi que des dossiers liés aux activités de collecte de fonds et d’engagement, Princeton ne pense pas que la base de données stockait des informations sensibles telles que des numéros de sécurité sociale, des numéros de carte bancaire ou des coordonnées bancaires.
Réponse de Princeton
L’intrusion a d’abord été détectée par les systèmes de surveillance internes de Princeton, qui ont identifié une activité suspecte au sein du réseau Advancement.
Les équipes de sécurité ont rapidement isolé la base de données et mis fin aux accès non autorisés.
Princeton a indiqué que des spécialistes de l’analyse forensique et les forces de l’ordre participaient désormais à l’enquête en cours afin de déterminer le mode d’intrusion et d’identifier précisément les informations qui ont pu être consultées ou extraites.
Les premières conclusions laissent penser que l’attaque s’est limitée au système Advancement et n’a pas touché les autres services ou réseaux de l’université.
Bien que Princeton n’ait pas encore révélé la vulnérabilité ou la méthode précise utilisée par les attaquants, il est possible que des identifiants compromis aient permis l’intrusion initiale.
Dans le cadre de sa réponse, l’université examine son infrastructure de cybersécurité, améliore ses pratiques de mise à jour et déploie des contrôles supplémentaires de surveillance et d’authentification pour les systèmes similaires.
Communication
Princeton a commencé à informer les personnes potentiellement concernées le 15 novembre par courrier électronique.
Cependant, l’université a précisé que certaines personnes — en particulier celles dont l’adresse électronique valide ne figurait pas dans les dossiers ou dont les messages ont été filtrés comme indésirables — pourraient ne pas avoir reçu la notification initiale.
Par mesure de précaution, Princeton a recommandé à toute personne appartenant aux groupes enregistrés dans la base de données Advancement de considérer que ses coordonnées pourraient avoir été concernées.
Ces groupes comprennent tous les anciens étudiants (y compris ceux qui n’ont pas obtenu leur diplôme), les conjoints et partenaires d’anciens étudiants, les donateurs, les parents d’étudiants actuels et anciens, les enseignants et le personnel, les partenaires veufs d’anciens étudiants, ainsi que les étudiants actuels.
Conseils aux personnes concernées
Bien qu’il ne soit pas indiqué que la base de données compromise contienne des données d’identité ou des informations financières sensibles, Princeton appelle à la vigilance face aux tentatives d’hameçonnage et aux attaques d’ingénierie sociale, qui suivent souvent les violations très médiatisées.
Il est conseillé de se méfier des messages non sollicités qui semblent provenir de l’université, en particulier lorsqu’ils demandent des informations personnelles ou incitent à agir immédiatement.
Princeton a souligné que ses représentants légitimes ne demanderont jamais de numéros de sécurité sociale, d’informations bancaires, de mots de passe de compte ou de codes de vérification.
L’université recommande de vérifier toute communication douteuse en contactant directement les services connus de Princeton plutôt qu’en utilisant les coordonnées fournies dans des courriels ou des SMS suspects.
Princeton s’est engagée à faire preuve de transparence tout au long de l’enquête et informera les personnes concernées si de nouvelles conclusions révèlent une exposition plus étendue.
Renforcer la sécurité sur les campus
Cet incident souligne la nécessité de mesures de cybersécurité robustes au sein des établissements d’enseignement supérieur, qui gèrent souvent de vastes ensembles de données couvrant les activités universitaires, administratives et liées aux donateurs.
Princeton indique maintenir une posture de sécurité proactive, comprenant des évaluations régulières des risques, la remédiation des vulnérabilités et une formation annuelle obligatoire à la sécurité pour le personnel.
Ces efforts, associés aux mises à niveau continues des systèmes de gestion de la relation client et des logiciels d’entreprise, s’inscrivent dans une initiative plus vaste visant à renforcer l’environnement numérique de l’université.
Alors que l’enquête se poursuit, Princeton reste concentrée sur la protection des données personnelles et institutionnelles, l’amélioration de ses capacités de défense et l’accompagnement des membres de sa communauté susceptibles d’avoir été concernés.
Même si l’ampleur totale de l’incident est encore en cours d’évaluation, la réaction rapide de l’université et les mesures d’atténuation qu’elle continue de prendre visent à réduire les risques à long terme et à renforcer sa résilience globale.