✪ NOTE : L’Université York ne vous demandera jamais vos mots de passe, votre numéro d’assurance sociale, vos renseignements bancaires ou votre numéro complet de carte de crédit par téléphone, par texto ou par courriel. Si vous recevez un appel ou un message d’une personne prétendant représenter York et vous demandant ces renseignements, mettez immédiatement fin à l’appel ou ne répondez pas au message.
L’Université York informe les membres de sa communauté d’un incident de cybersécurité
L’Université York a récemment été visée par un incident de cybersécurité au cours duquel un tiers non autorisé a accédé à certains formulaires en ligne utilisés par des départements de l’Université. Dès qu’elle a eu connaissance de l’incident, l’Université a rapidement réagi afin d’en limiter les répercussions. Elle regrette toutefois d’annoncer que des renseignements personnels figurant dans certains formulaires des départements ont été volés.
Nous avons identifié les membres de notre communauté concernés et réussi à cibler les renseignements volés. L’Université a commencé à informer individuellement les personnes touchées. Pour obtenir des précisions sur les sites Web et les types de renseignements personnels visés par l’incident, consultez le tableau ci-dessous.
Personnes concernées et renseignements personnels en cause
L’incident vise les personnes qui ont rempli des formulaires en ligne sur les sites Web de l’Université York indiqués ci-dessous, entre l’année précisée et octobre 2026.
Ces formulaires étaient utilisés dans le cadre de diverses activités et démarches de l’Université, telles que les inscriptions à des rencontres, les demandes de logement en résidence universitaire et les sondages.
Le tableau ci-dessous répertorie les sites Web touchés et les différents types de renseignements qui ont été volés. Tous les éléments listés ne s’appliquent pas nécessairement à chacun des membres d’un groupe. Dans la plupart des cas, les renseignements volés étaient des renseignements de base, comme les numéros d’identification de l’Université York et les coordonnées.
Les renseignements médicaux peuvent comprendre des renseignements cliniques, tels que des diagnostics et des traitements. Les renseignements sur la situation financière peuvent porter sur les revenus et les dettes. Les renseignements sur les antécédents criminels et disciplinaires peuvent simplement indiquer qu’une personne n’a aucun antécédent criminel ou ne fait l’objet d’aucune sanction imposée par un organisme juridictionnel ou un ordre professionnel.
|
Site Web |
Année |
Données volées concernant chaque groupe touché (et non des personnes en particulier) |
|---|---|---|
|
Centre d’études sur les réfugiés |
2019 |
Dossier universitaire, citoyenneté et pays d’origine, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, antécédents criminels/disciplinaires, numéro de téléphone, adresse municipale, numéro d’identification de York |
|
Département de psychologie |
2016 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, genre et sexe, renseignements médicaux, statut autochtone, numéro de téléphone, race/appartenance ethnique, religion, orientation sexuelle, adresse municipale, numéro d’identification de York |
|
Division des affaires étudiantes |
2019 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, images/photos, statut autochtone, antécédents criminels/disciplinaires, numéro de téléphone, race/appartenance ethnique, orientation sexuelle, adresse municipale, numéro d’identification de York |
|
Faculté des changements environnementaux et urbains |
2007 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, images/photos, statut autochtone, antécédents criminels/disciplinaires, numéro de téléphone, race/appartenance ethnique, adresse municipale, numéro d’identification de York |
|
Faculté des études supérieures |
2013 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, statut autochtone, antécédents criminels/disciplinaires, numéro de téléphone, race/appartenance ethnique, orientation sexuelle, adresse municipale, numéro d’identification de York |
|
Faculté des arts libéraux et des études professionnelles |
2013 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, images/photos, statut autochtone, antécédents criminels/disciplinaires, numéro de téléphone, race/appartenance ethnique, orientation sexuelle, adresse municipale, renseignements sur la vaccination, numéro d’identification de York |
|
Faculté des sciences |
2014 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, images/photos, statut autochtone, numéro de téléphone, race/appartenance ethnique, religion, orientation sexuelle, adresse municipale, renseignements sur la vaccination, numéro d’identification de York |
|
Résidences Glendon |
2017 |
Dossier universitaire, année de naissance, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, genre et sexe, renseignements médicaux, images/photos, numéro de téléphone, adresse municipale, numéro d’identification de York |
|
Services des résidences et des conférences |
2015 |
Dossier universitaire, année de naissance, restrictions alimentaires et allergies, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, genre et sexe, numéro de téléphone, adresse municipale, numéro d’identification de York |
|
École de génie Lassonde |
2020 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, antécédents professionnels, coordonnées d’un membre de la famille ou d’une tierce personne, genre et sexe, renseignements médicaux, statut autochtone, numéro de téléphone, race/appartenance ethnique, religion, orientation sexuelle, adresse municipale, numéro d’identification de York |
|
Recherche et innovation |
2018 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, images/photos, statut autochtone, numéro de téléphone, race/appartenance ethnique, religion, orientation sexuelle, adresse municipale, numéro d’identification de York |
|
École Schulich des hautes études commerciales |
2016 |
Dossier universitaire, citoyenneté et pays d’origine, année de naissance, restrictions alimentaires et allergies, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, situation financière, genre et sexe, renseignements médicaux, images/photos, statut autochtone, antécédents criminels/disciplinaires, numéro de téléphone, race/appartenance ethnique, religion, adresse municipale, numéro d’identification de York |
|
Secrétariat de l’Université |
2015 |
Dossier universitaire, année de naissance, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, numéro de téléphone, adresse municipale, numéro d’identification de York |
|
Bureau de la vice-rectrice aux études |
2022 |
Dossier universitaire, situation de handicap et mesures d’adaptation, adresse courriel, coordonnées d’un membre de la famille ou d’une tierce personne, antécédents professionnels, numéro de téléphone, adresse municipale, numéro d’identification de York |
L’Université communiquera également avec un autre groupe de personnes touchées par l’incident. Ces personnes dont les renseignements d’identification officiels ou financiers ont été compromis auront accès gratuitement, pendant deux ans, aux services de surveillance du crédit et de protection contre le vol d’identité de TransUnion. Elles seront avisées par courriel.
Mesures prises par l’Université York
Après avoir été informée de l’incident le 25 octobre 2026, l’Université York a rapidement réagi pour circonscrire l’incident et a entrepris une enquête avec l’aide de spécialistes externes.
Depuis, elle travaille en étroite collaboration avec ces spécialistes afin de déterminer l’ampleur de l’incident et de rétablir la sécurité des systèmes touchés. Aucun élément n’indique que le tiers non autorisé ait accédé à d’autres systèmes que ceux touchés ou à d’autres composantes de l’environnement informatique de l’Université.
L’Université York a également signalé l’incident de confidentialité au Commissaire à l’information et à la protection de la vie privée de l’Ontario ainsi qu’aux autorités policières.
Bien que nous nous attendions à ce que le CIPVP ouvre un dossier et mène une enquête, vous avez le droit de déposer une plainte.
Précautions à prendre par les personnes concernées
Nous invitons les personnes concernées à faire preuve de vigilance lorsqu’elles reçoivent des courriels, des textos ou des appels téléphoniques suspects, surtout si ces communications leur demandent de fournir des renseignements personnels ou de consulter des sites Web qu’elles ne connaissent pas. Nous leur recommandons également de surveiller leurs comptes financiers afin de repérer toute activité inhabituelle et d’utiliser des mots de passe robustes et uniques ainsi que l’authentification multifacteur, lorsque cette option est offerte.
Nous avons conscience que cet incident peut susciter des inquiétudes. Nous prenons cet incident très au sérieux et regrettons sincèrement cette situation. L’Université entend tirer les leçons de cet incident et continuer de renforcer ses mesures de cybersécurité, sa capacité de préparation et d’intervention en cas d’incident, ainsi que ses mécanismes de protection des renseignements personnels. Pour toute question, écrivez à incident@yorku.ca. Les nouvelles informations seront publiées à l’adresse suivante : https://www.yorku.ca/uit/infosec/incident-faq-FR
| Foire aux questions |
Que s’est-il passé?
Un tiers non autorisé a accédé à des formulaires Web utilisés par des départements de l’Université York et a volé certains des renseignements personnels qui y avaient été transmis. L’Université York a rapidement pris des mesures pour circonscrire l’incident et a fait appel à des spécialistes externes pour mener une enquête.
Quelles mesures l’Université York a-t-elle prises en réponse à l’incident?
L’Université York a immédiatement pris des mesures pour circonscrire l’incident et en évaluer l’ampleur. Elle a également signalé l’incident de confidentialité au Commissaire à l’information et à la protection de la vie privée de l’Ontario ainsi qu’aux autorités policières.
Le tiers non autorisé a-t-il accédé à d’autres systèmes de l’Université York?
Après une enquête approfondie, aucun élément ne permet d’établir que le tiers non autorisé a accédé à d’autres systèmes ou à d’autres composantes de l’environnement informatique de l’Université.
Comment cet incident s’est-il produit?
L’Université York poursuit son enquête. En attendant d’en savoir plus, elle a apporté des améliorations à la sécurité de ses formulaires Web.
Des renseignements personnels ont-ils été volés?
Oui. Un tiers non autorisé a consulté et volé des renseignements personnels.
Les personnes touchées se sont-elles fait voler tous les renseignements mentionnés dans l’avis?
Non. Les renseignements volés varient d’une personne à l’autre. Dans la plupart des cas, il s’agissait de renseignements de base, comme les numéros d’identification de l’Université York et les coordonnées.
Comment savoir si mes renseignements personnels ont été compromis?
Consultez la liste des groupes concernés et les périodes indiquées dans l’avis ci-dessus. Si vous faites partie de l’un de ces groupes, vos renseignements personnels sont touchés par cet incident.
L’Université York communiquera-t-elle directement avec moi?
L’Université communiquera directement avec certaines personnes, notamment celles dont les renseignements d’identification officiels ou financiers ont été compromis.
Comment savoir précisément quels renseignements personnels me concernant ont été compromis?
Pour obtenir des précisions sur les renseignements personnels vous concernant qui ont été compromis, écrivez à incident@yorku.ca. L’Université York devra d’abord vérifier votre identité avant d’examiner vos renseignements. Compte tenu du nombre de personnes touchées, le traitement des demandes individuelles pourrait prendre un certain temps.
Qui pourra bénéficier des services de surveillance du crédit et de protection contre le vol d’identité?
L’Université York offrira gratuitement, pendant deux ans, les services de surveillance du crédit et de protection contre le vol d’identité de TransUnion aux personnes dont les renseignements d’identification officiels ou financiers ont été compromis.
Que dois-je faire si je reçois une offre de surveillance du crédit?
L’Université York encourage les personnes admissibles à profiter de ces services. Les modalités d’inscription leur seront communiquées dans le courriel qu’elles recevront.
Est-ce que je risque quelque chose?
Malheureusement, nous sommes tous exposés quotidiennement au risque de fraude liée à l’identité. Toutefois, la plupart des renseignements volés ne sont pas susceptibles d’accroître ce risque. Les personnes dont les renseignements d’identification officiels ou financiers ont été compromis bénéficieront gratuitement, pendant deux ans, des services de surveillance du crédit et de protection contre le vol d’identité de TransUnion.
Quelles mesures dois-je prendre dès maintenant?
Faites preuve de vigilance lorsque vous recevez des courriels, des textos ou des appels téléphoniques suspects, surtout si ces communications vous demandent de fournir des renseignements personnels ou de consulter des sites Web que vous ne connaissez pas. Surveillez vos comptes financiers afin de repérer toute activité inhabituelle. Utilisez des mots de passe robustes et uniques ainsi que l’authentification multifacteur, lorsque cette option est offerte.
Si vous recevez un courriel vous proposant des services de surveillance du crédit, nous vous encourageons à vous y inscrire.
Que dois-je faire si je remarque une activité suspecte?
Communiquez sans tarder avec l’institution financière ou le fournisseur de services concerné. Vous pouvez également signaler toute fraude présumée au Centre antifraude du Canada ainsi qu’à l’Université York.
Quelles mesures sont prises pour prévenir de futurs incidents?
Dans l’attente des conclusions de son enquête, l’Université York a apporté des améliorations à la sécurité de ses formulaires Web.
De nouvelles informations seront-elles communiquées?
Les nouvelles informations seront publiées à l’adresse suivante: https://www.yorku.ca/uit/infosec/incident-faq-FR
À qui puis-je m’adresser si j’ai des questions?
Pour toute question, écrivez à incident@yorku.ca.