Cette université a pensé qu’il serait une bonne idée de faire un test de phishing avec une fausse alerte Ebola.

Les étudiants de l’Université de Californie à Santa Cruz (UCSC) peuvent être soulagés d’apprendre qu’un avertissement par e-mail concernant un membre du personnel infecté par le virus Ebola n’était qu’un exercice de phishing. Le message, intitulé « Notification d’urgence : Cas de virus Ebola sur le campus », a été envoyé à la communauté universitaire le dimanche 18 août. Il commençait par : « Nous avons le regret de vous informer qu’un membre de notre personnel, revenu récemment d’Afrique du Sud, a été testé positif au virus Ebola. » Le message indiquait ensuite que l’université avait lancé un protocole de traçage des contacts et demandait aux destinataires du message de « Veuillez vous connecter à la page d’informations d’accès pour plus de détails », – l’activité même que les messages de phishing tentent d’encourager afin de capturer les identifiants de connexion. L’attaque simulée était similaire à un véritable message de phishing envoyé le 1er août 2024, comme le montre le UCSC Phish Bowl, une collection de tentatives de phishing réelles et tests. Mais celui envoyé le dimanche visait à sensibiliser au phishing plutôt qu’à voler réellement des informations.