L’Université Marie et Louis Pasteur (UMLP) a été informée le mardi 8 septembre 2026 de la présence d’un script malveillant sur la boutique en ligne des Presses universitaires de Franche-Comté (PUFC). Un dispositif de type « Web Skimming » aurait été susceptible d’intercepter les données de carte bancaire saisies lors d’un paiement en ligne. L’alerte a été transmise par le CERT Renater, l’équipe spécialisée dans l’analyse et la coordination du traitement des incidents de sécurité informatique au sein de la communauté de l’enseignement supérieur et de la recherche. Les premières investigations techniques font remonter à la fin de l’année 2023 le début de la période potentiellement concernée.
Dès la réception de l’alerte, les équipes de sécurité numérique de l’Université Marie et Louis Pasteur ont procédé à l’interruption totale des accès publics à la boutique en ligne afin de neutraliser tout risque d’exfiltration de données. Les analyses réalisées indiquent que l’incident est strictement circonscrit au serveur web hébergeant les PUFC. Aucun autre service ni aucune autre base de données du système d’information de l’université n’aurait été affecté.
1 332 clients contactés
Parallèlement aux mesures techniques, l’université a engagé les démarches légales et judiciaires prévues. Une notification de violation de données personnelles a été transmise à la CNIL et à l’ANSSI. Une plainte pénale sera également déposée auprès des services de police de Besançon et le Procureur de la République sera formellement saisi. À ce jour, aucun signalement d’opération frauduleuse n’a été rapporté aux services de l’université. Par mesure de transparence et de précaution, l’ensemble des clients ayant effectué un achat sur la boutique en ligne depuis décembre 2023, soit 1 332 personnes, sont toutefois contactés individuellement.
L’Université Marie et Louis Pasteur recommande aux personnes concernées de surveiller attentivement leurs relevés de compte. En cas de doute, elles sont invitées à se rapprocher de leur établissement bancaire afin de solliciter, si nécessaire, le renouvellement de leur moyen de paiement. L’université indique regretter cet incident et assure mobiliser l’ensemble de ses moyens techniques et juridiques pour accompagner les usagers concernés.
