Fuite chez Ministère des Sports, de la Jeunesse et de la Vie associative

Le 19 février 2026, le ministère des Sports, de la Jeunesse et de la Vie associative — administration centrale en charge des politiques du sport et de la jeunesse — a révélé qu'une exfiltration de données avait touché FORÔMES, le système d'information utilisé pour la saisie, la gestion et la consultation des formations, des candidats et des diplômes de l'animation et du sport. Le ministère a détecté l'incident le 20 février 2026, peu après qu'un acteur malveillant (publiquement rattaché au groupe « DumpSec ») a mis en vente les données dérobées.

La fuite ne provient pas d'une intrusion directe dans les serveurs du ministère, mais de la compromission du compte d'un organisme de formation légitime disposant d'un accès autorisé à FORÔMES. Cet accès a été désactivé dès son identification. Environ 450 000 candidats sont concernés, et les informations rapportées indiquent que des mineurs figurent parmi les victimes.

Les catégories de données exposées comprenaient :

• Noms et prénoms
• Adresses e-mail et adresses postales
• Numéros de téléphone
• Dates et lieux de naissance
• Niveau d'études et informations administratives/de formation (lorsque renseignés)

En réponse, le centre opérationnel de sécurité des systèmes d'information ministériels (COSSIM) a ouvert une enquête, alerté l'agence nationale de cybersécurité (ANSSI) et déposé plainte auprès du parquet et de la CNIL. L'accès à FORÔMES a été temporairement suspendu afin d'appliquer les mesures correctives avant une réouverture dans des conditions de sécurité renforcées, et les personnes concernées devaient être informées. Cet incident est distinct de la fuite, plus importante, liée au dispositif Pass'Sport également rattachée à l'écosystème du ministère.