Fuite chez Ministère des Sports

Le 19 décembre 2025, le ministère des Sports, de la Jeunesse et de la Vie associative — l'administration qui pilote le dispositif d'aide Pass'Sport — a confirmé l'exfiltration de données depuis l'un de ses systèmes d'information, touchant environ 3,5 millions de foyers. Un fichier d'environ 22 millions de lignes a été mis en ligne sur un forum criminel, où un acteur malveillant l'a présenté comme une représaille contre l'État français.

Les données provenaient du programme Pass'Sport et non de la Caisse d'allocations familiales (CAF), que les autorités ont explicitement écartée comme source malgré les premières rumeurs. Les analystes ont évoqué une faille d'accès non sécurisé sur le portail partenaire agrégeant les données des bénéficiaires comme point d'entrée probable. L'échantillon diffusé combinait des champs d'identité, de contact et de gestion d'aide, dont des identifiants nationaux très sensibles.

Catégories de données exposées :

• Nom, prénom, date de naissance, genre
• Adresse courriel, adresse postale, numéro de téléphone
• Catégorie d'aides perçues et code organisme
• Numéro de Sécurité sociale, numéro INE, numéro CAF
• Code Pass'Sport

Le ministère a indiqué avoir mobilisé ses équipes techniques pour évaluer l'incident et stopper la fuite, déposé plainte auprès des autorités compétentes et notifié la CNIL dans le délai requis de 72 heures. Il a également annoncé un plan pour informer les 3,5 millions de foyers concernés et leur communiquer des recommandations de sécurité ; les observateurs ont mis en garde contre de probables tentatives de hameçonnage et d'ingénierie sociale.