Cette université pensait qu’il serait une bonne idée de faire un test de phishing avec une fausse alerte au virus Ebola.

Les étudiants de l’Université de Californie à Santa Cruz (UCSC) peuvent être soulagés d’apprendre qu’un avertissement par e-mail concernant un membre du personnel infecté par le virus Ebola était en fait juste un exercice de hameçonnage. Le message, intitulé « Notification d’urgence : Cas de virus Ebola sur le campus », a été envoyé à la communauté universitaire le dimanche 18 août. Il commençait ainsi : « Nous avons le regret de vous informer qu’un membre de notre personnel, récemment revenu d’Afrique du Sud, a été testé positif au virus Ebola. » Le message indiquait ensuite que l’université avait lancé un protocole de traçage des contacts et demandait aux destinataires du message de « veuillez vous connecter à la page d’informations pour plus de détails » – une activité très courante dans les messages de hameçonnage visant à capturer les identifiants de connexion. Cette attaque simulée était similaire à un véritable message de hameçonnage envoyé le 1er août 2024, comme indiqué sur le Plongeon de hameçonnage de l’UCSC, une collection de tentatives réelles et d’essais de hameçonnage. Mais celui envoyé le dimanche visait à sensibiliser à l’hameçonnage plutôt qu’à voler réellement des informations.