Fuite chez La Carte Avantage Jeune

Le 9 février 2026, la base de données dérobée à la Carte Avantages Jeunes — le dispositif d'avantages pour les jeunes géré par l'organisme public Info Jeunes Bourgogne-Franche-Comté (CRIJ) — a été répertoriée comme mise en vente sur le dark web. L'intrusion initiale remonte au 8 janvier 2026 et a été révélée par l'organisme le 19 janvier, lorsqu'il a alerté les porteurs d'un « incident de sécurité ».

Un attaquant a exfiltré la base des utilisateurs ainsi que les justificatifs téléversés par les membres pour obtenir la carte. Des annonces ont ensuite circulé sur des forums du dark web (sous le pseudonyme « HexDex2 »), proposant les données d'environ 282 900 utilisateurs — soit près de 480 000 enregistrements bruts en comptant les inscriptions annuelles dupliquées — ainsi que quelque 56 000 documents téléversés représentant environ 92 Go.

Les données exposées comprenaient :

• Nom, prénom, date de naissance
• Adresse postale et numéro de téléphone
• Cartes d'identité numérisées
• Actes de naissance
• Signatures manuscrites

L'organisme a d'abord présenté la fuite comme limitée à des « informations d'identification », soulignant qu'aucune coordonnée bancaire, mot de passe ou information financière n'était concerné. Il a sécurisé ses systèmes dès la détection, prévenu le centre régional de cybersécurité (CSIRT-BFC) et la CNIL, et alerté les porteurs par SMS et e-mail le 19 janvier, en les invitant à changer leur mot de passe. Le service avantagesjeunes.com est resté opérationnel pendant toute la durée de l'incident.