Comment ne pas mener une formation sur la sensibilisation à la cybercriminalité : l’UCSC critiquée pour des tests de phishing sur Ebola ‘insensibles’

L’Université de Californie à Santa Cruz (UCSC) a été critiquée après avoir mené une formation sur le hameçonnage en utilisant une fausse alerte de suivi du virus Ebola. Les experts en sécurité ont critiqué le test après qu’il ait causé la panique sur le campus, forçant les dirigeants de l’université à reconnaître publiquement leur erreur de jugement. Le 18 août 2024, le service informatique de l’UCSC a envoyé un email de test dans le but d’éduquer les étudiants, les membres du corps professoral et le personnel opérationnel sur les dangers des attaques de hameçonnage. L’email a averti qu’un membre du personnel de l’UCSC, récemment rentré d’un voyage en Afrique du Sud, avait contracté le virus Ebola. Le message prétendait faire partie du système de traçage des contacts de l’organisation, cherchant à identifier et informer ceux qui auraient pu être en contact étroit avec le membre du personnel infecté. Il contenait également des liens vers une fausse page web censée avoir été mise en place pour soutenir les personnes concernées par ‘l’épidémie’, y compris les démarches à suivre en cas d’exposition.