Piratage au Cnous : données de 774 000 étudiants compromises

Le monde numérique connaît d’importantes mutations cette semaine. Entre les évolutions stratégiques des géants de la tech et les incidents de cybersécurité, l’actualité digitale reste particulièrement dense.

Mozilla lance un VPN intégré dans son navigateur

À compter de la version 149 de Firefox, Mozilla propose désormais un service VPN directement accessible depuis son navigateur. Cette fonctionnalité gratuite marque un tournant dans la stratégie de l’éditeur pour protéger la navigation de ses utilisateurs.

Le système présente toutefois des restrictions notables. Le volume de données transitant par ce VPN est plafonné à 50 Go mensuels. De plus, les utilisateurs ne peuvent pas sélectionner manuellement la localisation du serveur VPN utilisé.

Cette solution protège exclusivement les flux générés par Firefox, sans étendre sa couverture aux autres applications installées sur l’appareil.

OpenAI arrête brutalement son service Sora

Le développeur d’intelligence artificielle met un terme à son application de génération vidéo. L’annonce a été faite via un message publié sur X, indiquant : « Nous faisons nos adieux à Sora. Nous vous en dirons plus très bientôt, notamment sur le calendrier de l’application et de l’API, ainsi que sur la manière de sauvegarder votre travail. »

Des coûts d’exploitation trop élevés

Cette décision s’explique principalement par l’absence de modèle économique viable et par la consommation excessive de ressources informatiques. Le service nécessitait une infrastructure particulièrement coûteuse pour fonctionner.

La firme de Sam Altman ne ferme pas complètement la porte à cette technologie. Les équipes travaillant sur Sora vont désormais se concentrer sur la simulation d’environnements dédiés à la robotique.

Disney rompt son accord avec OpenAI

Parallèlement à cet arrêt, le géant du divertissement a annulé son partenariat avec OpenAI concernant l’exploitation de Sora. Cette rupture illustre les difficultés rencontrées par le service avant sa fermeture.

Piratage massif au Cnous : 774 000 étudiants touchés

Le Centre national des œuvres universitaires et scolaires a subi une exfiltration de données le 23 mars. L’attaque a ciblé la plateforme mesrdv.etudiant.gouv.fr, compromettant les informations de centaines de milliers d’usagers.

Les données dérobées comprennent les noms, prénoms, adresses électroniques ainsi que les objets et dates des rendez-vous pris sur la plateforme. Pour 139 000 personnes, des pièces jointes ont également été volées.

Mesures prises après l’incident

Le Cnous a immédiatement déclaré l’incident à la CNIL et déposé une plainte auprès des autorités compétentes. L’organisme a également alerté les personnes concernées sur le risque potentiel de campagnes malveillantes exploitant ces informations.

Cette affaire rappelle la vulnérabilité persistante des plateformes gouvernementales face aux cybermenaces, malgré les efforts de sécurisation déployés ces dernières années.