Roubaix : le Kiosque famille suspendu après une fuite de données concernant des enfants scolarisés

Le 12 mai 2026, la Ville de Roubaix — commune d’environ 100 000 habitants du Nord de la France — a annoncé un incident de sécurité touchant son « Kiosque famille », la plateforme en ligne du service Éducation municipal utilisée pour la restauration scolaire, l’accueil périscolaire et les centres de loisirs. L’incident remonte à la soirée du samedi 9 mai.

Selon la Ville, deux comptes utilisateurs légitimes ont été compromis et exploités par un tiers pour accéder sans autorisation à la plateforme, provoquant une fuite de données. L’exposition concerne les fiches de 165 enfants scolarisés à Roubaix, ainsi que des informations relatives à leurs familles. La municipalité a précisé qu’aucune donnée bancaire ou information financière n’était concernée.

Les données exposées comprenaient :

• Les noms et prénoms des enfants
• Les noms, prénoms et adresses des parents
• La situation familiale
• L’affectation scolaire des enfants

En réaction, Roubaix a immédiatement suspendu le Kiosque famille par précaution et alerté l’Agence nationale de la sécurité des systèmes d’information (ANSSI), qui a confirmé la fuite. La Ville a déposé plainte, engagé une déclaration auprès de la CNIL via son délégué régional à la protection des données, lancé des investigations techniques et enjoint l’éditeur du logiciel de corriger la vulnérabilité exploitée. Les 165 familles concernées devaient être contactées individuellement, et le service est resté suspendu dans l’attente d’une remise en sécurité complète, la restauration scolaire restant accessible sans réservation préalable dans l’intervalle.