Fuite chez Union Nationale du Sport Scolaire

Le 28 février 2026, l'Union Nationale du Sport Scolaire (UNSS) — la fédération nationale du sport scolaire, qui délivre chaque année plus d'un million de licences à des élèves du secondaire — a confirmé avoir été victime d'une importante fuite de données. Des attaquants ont obtenu un accès non autorisé à OPUSS, la plateforme numérique de gestion des adhérents de la fédération, et y ont exfiltré les données personnelles des licenciés. Les fichiers dérobés ont ensuite été publiés sur le darknet, vraisemblablement par un groupe agissant sous le nom de DumpSec.

L'élément le plus marquant de la fuite est l'exposition d'environ 1,5 million de photos d'identité d'enfants et d'adolescents âgés de 11 à 18 ans. Les enregistrements compromis concernaient environ 668 000 membres pour la saison 2025/2026 et près de 889 000 membres des années précédentes, soit environ 65 Go de données.

Les catégories de données exposées comprenaient :

• Nom, prénom, genre, date de naissance et catégorie d'âge
• Classe et établissement scolaire
• Identifiant de licencié UNSS et informations d'assurance / d'inscription
• Date d'inscription
• URL renvoyant vers la photo d'identité de chaque licencié (~1,5 million d'images)

Les coordonnées bancaires (RIB et mandats SEPA) ainsi que les données relatives au handicap n'auraient pas été concernées. L'UNSS a indiqué avoir rendu inopérants les liens donnant accès aux photos, réinitialisé les mots de passe, supprimé les comptes inactifs et renforcé l'authentification. La fédération a déposé plainte, notifié la CNIL et saisi l'ANSSI afin d'enquêter sur l'intrusion et d'en évaluer l'ampleur.