Le 2 mars 2026, l’Union Nationale du Sport Scolaire (UNSS) a annoncé la mise en ligne d’informations sensibles concernant des collégiens et des lycéens sur le darknet. Ces données, déclarées volées en novembre 2025, incluent des URL vers des photos d’identité d’élèves, qui, selon l’organisation, ont été désactivées.
Publié
Temps de lecture : 3 min
/2026/03/03/043-dpa-pa-251216-99-940199-dpai-69a70a11ce3f1966506605.jpg)
Selon les informations communiquées par l’UNSS, des données relatives à des collégiens et des lycéens ont été publiées sur le darknet suite à un vol ciblé. Ces données incluent des noms, identifiants, dates de naissance, établissements scolaires et données d’assurance des élèves. L’UNSS précise que les liens vers les images ont été rendus inopérants et qu’aucune donnée financière des familles, telle que les RIB ou les mandats de prélèvement SEPA, n’a été compromise.
Des sources, comme French Breaches, déclarent qu’environ 65 Go de données sensibles, incluant 1.557.000 photos d’élèves, auraient été exposées par un groupe de hackers dénommé DumpSec. Bien que l’UNSS n’ait pas confirmé ces chiffres, elle a mis en place des procédures pour renforcer la cybersécurité suite à cette fuite.
En mars 2025, l’UNSS avait déjà subi une cyberattaque majeure. En juin 2025, deux jeunes pirates informatiques avaient revendiqué avoir accédé à l’intranet de l’organisation. Selon des rapports, plus de 7.795.940 profils, dont des archives des six dernières saisons, ont été indexés.
Le groupe de hackers DumpSec a également revendiqué la récente capture de données administratives de 15 millions de Français, dans le cadre d’une cyberattaque visant 1.500 médecins utilisant un logiciel de la société Cegedim Santé. L’incident a été signalé à la Commission nationale de l’informatique et des libertés (Cnil), et l’Agence nationale de la sécurité des systèmes d’information (Anssi) a été involvée dans l’enquête.