École nationale vétérinaire d'Alfort (EnvA)
ModéréeSignaléeÉducation
Un attaquant affirme avoir exploité une vulnérabilité de la plateforme ThèseVet, dédiée aux thèses vétérinaires de l'École nationale vétérinaire d'Alfort (EnvA), lui donnant accès à des comptes administrateurs, des adresses e-mail, des informations d'authentification et des sessions encore actives. La revendication, publiée le 30 septembre 2026 sur un forum spécialisé et relayée par plusieurs sites de veille, s'appuie sur des captures d'écran présentant un accès à une interface technique interne avec des rôles à privilèges élevés.
Des identifiants et des sessions actives de comptes administrateurs pourraient permettre à un tiers de se connecter à la plateforme et de consulter les données qu'elle contient.
- Annoncée le
- 30 septembre 2026
- Secteur
- Éducation
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Mot de passe (haché)
- Données de connexion (IP, journaux)
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact