Des données sur des mineurs et des liens renvoyant vers leurs photos mis en ligne après une cyberattaque visant l'UNSS, principale fédération du sport scolaire

Ces données ont été volées en novembre et mises en ligne samedi, affirme l'UNSS. Elles comprennent des URL renvoyant vers les photos d'identité de collégiens et lycéens, mais ces liens ont été désactivés, assure l'organisme.

franceinfo avec AFP

France Télévisions

Publié le 03/03/2026 17:22

Temps de lecture : 2min

L'UNSS n'a pas confirmé le décompte d'un site qui recense les fuites des données, qui affirme que les photos d'un million et demi d'élèves ont été rendues accessibles. (PHILIP DULIAN / DPA / AFP)

Des données concernant des collégiens et des lycéens et des liens permettant d'accéder à leurs photos d'identité, ont été mis en ligne sur le darknet samedi, après avoir été dérobés à l'UNSS, a annoncé cette dernière, principale fédération du sport scolaire, lundi 2 mars. Ces données volées "avaient fait l'objet d'une exfiltration dispersée en novembre 2025" de son intranet, OPUSS, a expliqué dans un communiqué la fédération chargée d'organiser les compétitions entre collèges et lycées.

Selon French Breaches, qui recense les fuites de données, "65 Go de données sensibles", dont "1 557 000 photos d'élèves" seraient exposées par un groupe de hackers nommé DumpSec. Interrogée par l'AFP, l'UNSS n'a pas confirmé ces chiffres. "La mise en vente récente de ces données a conduit à une nouvelle mobilisation des équipes et à l'activation des procédures prévues en matière de cybersécurité", a assuré la fédération, qui compte 1,2 million de licenciés par an, âgés de 11 à 18 ans, et est placée sous la tutelle du ministère de l'Education nationale.

Identifiants, dates de naissance, établissements scolaires...

L'incident a été notifié à la Commission nationale de l'informatique et des libertés (Cnil), et l'Agence nationale de la sécurité des systèmes d'information (Anssi) a été saisie. Les informations susceptibles d'être concernées incluent les noms, identifiants, dates de naissance, établissements scolaires et données d'assurance des élèves inscrits et les URL renvoyant à leurs photographies d'identité, précise l'UNSS. "Les liens permettant d'accéder aux images ont été rendus inopérants", assure-t-elle, ajoutant que les données financières des familles (RIB, mandats de prélèvement Sepa...) ainsi que les données relatives au handicap ne seraient pas concernées.

La fédération sportive avait fait l'objet d'une vaste cyberattaque en mars 2025. En juin, deux jeunes pirates informatiques avaient par ailleurs revendiqué auprès du Parisien avoir forcé l'accès au site intranet. "En tout, 7 795 940 profils, dont des archives des six dernières saisons, figurent dans cet index doté d'un moteur de recherche", écrivait le quotidien.

Le groupe de hackers DumpSec a par ailleurs revendiqué vendredi le vol de données administratives de 15 millions de Français lors d'une cyberattaque qui a visé 1 500 médecins utilisateurs d'un logiciel de la société Cegedim Santé.