Madame, Monsieur
Un incident de sécurité informatique a touché le site de vente en ligne des Presses Universitaires de Franche-Comté (pufc.univ-fcomte.fr) qui est donc temporairement fermé.
Le mardi 8 septembre, nos services ont été alertés de la présence d’un programme malveillant sur cette boutique en ligne, visant à intercepter les données saisies lors des commandes. L'incident trouve son origine dans l'exploitation d'une vulnérabilité applicative touchant ce site spécifique.
La situation est aujourd'hui maîtrisée. Dès la confirmation de l'alerte, la Direction des Systèmes d'Information et la Cellule Cyber ont immédiatement isolé le serveur concerné et suspendu l'accès au site. Les investigations techniques approfondies confirment que cet incident est strictement circonscrit au site web des PUFC.
Les démarches légales (notification à la CNIL, dépôt de plainte) ont été immédiatement enclenchées. En parallèle, l'Université contacte, de manière individuelle, l'ensemble des usagers de la boutique susceptibles d'être concernés afin de les accompagner dans leurs démarches de vigilance bancaire. Un communiqué de presse sera également diffusé pour informer la presse.
L'établissement regrette cet incident et reste pleinement mobilisé pour garantir la sécurité de nos infrastructures numériques.
Pour toutes questions, vous pouvez contacter les PUFC : pufc@umlp.fr