Cyberattaque des Presses universitaires de Franche-Comté : 1 332 clients concernés par un vol potentiel de données bancaires La boutique en ligne des Presses universitaires de Franche-Comté (PUFC) a été victime d'une cyberattaque impliquant un dispositif de « Web Skimming », susceptible d'intercepter les données de carte bancaire saisies lors des paiements. Selon les premières investigations, le script malveillant pourrait avoir été actif depuis la fin de l'année 2023. Au total, 1 332 clients sont appelés à la vigilance. L'Université Marie et Louis Pasteur (UMLP), dont dépendent les Presses universitaires de Franche-Comté, a été informée le 8 septembre 2026 par CERT-Renater de la présence d'un script malveillant sur sa boutique en ligne. Les premières analyses ont identifié un dispositif de Web Skimming, une technique consistant à introduire du code malveillant sur un site marchand afin de récupérer les informations saisies par les utilisateurs au moment du paiement. Dans le cas des PUFC, le dispositif était susceptible d'intercepter les données de carte bancaire renseignées lors d'un achat. :::embed ::: Selon les premières investigations, la période potentiellement concernée remonterait à la fin de l'année 2023. L'Université va contacter individuellement les 1 332 personnes ayant effectué un achat sur la boutique depuis décembre 2023. Un script malveillant potentiellement présent depuis fin 2023 L'incident pourrait avoir commencé bien avant sa découverte. Selon les premières investigations communiquées par l'Université, la période susceptible d'être concernée remonterait à la fin de l'année 2023. Cela signifie que des achats réalisés entre décembre 2023 et septembre 2026 pourraient entrer dans le périmètre de précaution retenu par l'établissement. Les investigations se poursuivent toutefois afin de déterminer précisément la date d'installation du script, sa durée d'activité et l'étendue réelle des données potentiellement interceptées. 1 332 clients concernés par les mesures de précaution L'Université indique que 1 332 personnes ont effectué un achat sur la boutique en ligne depuis décembre 2023. Ces clients doivent être contactés individuellement afin de les informer de l'incident et des mesures de vigilance recommandées. L'établissement leur conseille notamment de : • surveiller leurs relevés et comptes bancaires ; • vérifier toute transaction inhabituelle ; • signaler rapidement une opération suspecte à leur banque ; • se rapprocher de leur établissement bancaire en cas de doute afin d'évaluer la nécessité de renouveler leur moyen de paiement. À ce stade, aucun cas de fraude bancaire n'a été signalé aux services de l'Université. Des données de carte bancaire potentiellement interceptées Le programme découvert est présenté comme un dispositif de Web Skimming. Ce type d'attaque vise directement les informations renseignées par un utilisateur sur une page de paiement. Dans le cas présent, l'Université indique que le dispositif était susceptible d'intercepter les données de carte bancaire saisies lors d'un achat. Il convient toutefois de distinguer les données potentiellement exposées des données dont l'interception effective a été démontrée. La communication disponible ne précise pas encore combien de transactions ont effectivement été interceptées ni quelles informations exactes ont été récupérées par l'attaquant. La boutique immédiatement mise hors ligne Après le signalement reçu le 8 septembre, les équipes de sécurité numérique de l'Université ont procédé à l'interruption totale des accès publics au site. Le serveur hébergeant la boutique des Presses universitaires de Franche-Comté a été isolé afin de neutraliser le risque d'exfiltration supplémentaire. L'Université indique que l'incident est circonscrit au serveur web de la boutique. Selon les investigations menées à ce stade, aucun autre service ni aucune autre base de données du système d'information de l'Université n'aurait été affecté. La CNIL et l'ANSSI informées L'Université a engagé plusieurs démarches à la suite de la découverte de l'incident. Une notification de violation de données a été adressée à la CNIL et à l'ANSSI. L'établissement annonce également le dépôt d'une plainte pénale auprès des services de police de Besançon, ainsi que la saisine du procureur de la République. Les investigations techniques se poursuivent afin de déterminer les circonstances exactes et le périmètre de la cyberattaque. Ce que l'on sait Les informations communiquées permettent désormais d'établir plusieurs éléments : • la boutique des Presses universitaires de Franche-Comté a été compromise ; • l'alerte a été transmise le 8 septembre 2026 par CERT-Renater ; • un dispositif de Web Skimming a été identifié ; • celui-ci pouvait intercepter des données de carte bancaire saisies pendant les achats ; • la période potentiellement concernée remonte à fin 2023 ; • 1 332 clients ayant commandé depuis décembre 2023 doivent être contactés ; • aucun cas de fraude bancaire n'av
Presses universitaires de Franche-Comté : cyberattaque et fuite de données — ce que l’on sait, que faire
