Des données de mineurs divulguées en ligne après une cyberattaque contre lUNSS, fédération du

Des données sensibles concernant des collégiens et des lycéens ont été mises en ligne sur le darknet, après avoir été volées à l’UNSS (Union Nationale du Sport Scolaire), selon les annonces faites par l’organisme. Ces informations ont été piratées en novembre 2025 et ont fait surface sur Internet samedi dernier. L’UNSS précise que des URL menant aux photos d’identité des élèves étaient incluses dans ce vol, mais assure que ces liens ont été désactivés.

Publié le 03/03/2026 à 17:22

Temps de lecture : 3 min

Les données concernaient des collégiens et des lycéens, avec des accès à leurs photos d’identité, qui ont été volées à l’UNSS, l’organisme principal du sport scolaire en France, ce qui a été annoncé le lundi 2 mars. Ces informations ont été récupérées à partir de l’intranet de l’UNSS, identifié sous le nom d’OPUSS. Selon l’organisation, ce vol avait été réalisé via une exfiltration dispersée en novembre 2025.

Selon French Breaches, spécialisé dans la surveillance des fuites de données, environ 65 Go de données sensibles, comprenant 1.557.000 photos d’élèves, auraient été exposés sur le réseau par un groupe de hackers appelé DumpSec. L’UNSS, interrogée par l’AFP, n’a pas corroboré ces chiffres. Elle a déclaré que la mise en vente récente de ces données a provoqué une activation des procédures de cybersécurité en place.

La fédération, qui compte 1,2 million de licenciés chaque année, âgés de 11 à 18 ans, est sous la tutelle du ministère de l’Éducation nationale. L’incident a été signalé à la Commission nationale de l’informatique et des libertés (Cnil), et l’Agence nationale de la sécurité des systèmes d’information (Anssi) a été impliquée. Les informations potentiellement concernées comprennent les noms, identifiants, dates de naissance, établissements scolaires et données d’assurance des élèves inscrits.

Il est important de noter que l’UNSS a assuré que les liens permettant d’accéder aux images ont été rendus inopérants et que les données financières des familles, telles que RIB et mandats de prélèvement SEPA, ainsi que les données relatives au handicap, ne seraient pas concernées par ce vol.

Ce n’est pas la première fois que l’UNSS fait face à de telles menaces. En mars 2025, l’organisme a subi une vaste cyberattaque, au cours de laquelle deux jeunes hackers avaient revendiqué avoir fait intrusion dans l’intranet. Un rapport a révélé que près de 7.795.940
FONTE