80 000 documents : fuite revendiquée chez Unis Cité

Le 23 février 2026, Unis Cité — association française qui permet à des milliers de jeunes d'effectuer un service civique sur des missions d'intérêt général — a révélé une importante fuite de données concernant environ 80 000 personnes, principalement des volontaires, leurs tuteurs et leurs encadrants.

Selon l'organisation, l'intrusion s'est produite entre le 22 et le 23 février 2026 : une personne non autorisée a accédé à sa plateforme ENVOL via un ancien compte de salarié resté actif, puis a consulté et exfiltré des données personnelles. Le groupe DumpSec a revendiqué l'attaque, publiant environ 40 Go de données et quelque 80 000 pièces d'identité sur des forums de fuites et des canaux Telegram afin d'en maximiser la diffusion.

Les catégories de données exposées signalées comprennent :

• Données d'identité (nom, prénom, statut) et cartes nationales d'identité (CNI)
• Coordonnées (adresse postale, e-mail, téléphone)
• Photos, documents signés et actes de naissance
• Coordonnées bancaires (IBAN) et certificats médicaux
• Données de mission de service civique (dates, statut)

Unis Cité a confirmé l'incident ainsi que l'accès non autorisé via le compte de l'ancien salarié. Le jeu de données dérobé a commencé à circuler publiquement, et les victimes ont été informées de leurs droits au titre de la protection des données, y compris la possibilité de saisir la CNIL. Le volume et la sensibilité des documents exposés — pièces d'identité officielles, IBAN et certificats médicaux de jeunes volontaires — rendent cette fuite particulièrement grave.