450 000 utilisateurs de FOROM touchés par une fuite de données

Le 19 février 2026, le Ministère des Sports, de la Jeunesse et de la Vie associative — qui exploite FORÔMES (souvent appelée FOROM), la plateforme nationale de gestion des formations, des candidats et des diplômes des métiers du sport et de l'animation — a révélé l'exfiltration des données personnelles d'environ 450 000 candidats depuis ce système.

Selon le ministère, les attaquants ont obtenu un accès en compromettant le compte légitime d'un organisme de formation habilité à utiliser la plateforme, puis s'en sont servis pour siphonner les dossiers des candidats. Aucune vulnérabilité logicielle de la plateforme elle-même n'a été exploitée : la fuite résulte de l'abus d'identifiants d'un tiers de confiance. Le groupe de pirates DumpSec a ensuite revendiqué l'attaque et mis les données en vente.

Les données exposées comprenaient :

• Noms et prénoms
• Adresses électroniques et postales
• Numéros de téléphone
• Dates et lieux de naissance
• Niveaux de diplôme, lorsqu'ils étaient renseignés

FORÔMES traitant des candidats à des formations sportives, des mineurs figurent parmi les personnes concernées, ce qui accroît la sensibilité de la fuite.

En réponse, le ministère a suspendu l'accès à FORÔMES pour sécuriser et corriger l'infrastructure, mobilisé son centre opérationnel de sécurité (COSSIM) avec l'appui de l'agence nationale de cybersécurité ANSSI, déposé une plainte pénale et notifié la CNIL. Le ministère a indiqué qu'il informerait les personnes concernées et a programmé des sessions de sensibilisation à la cybersécurité pour les responsables informatiques des fédérations sportives, reconnaissant une exposition plus large des organismes sportifs français.