Après les hôpitaux, les collectivités et les entreprises, ce sont désormais des mineurs qui se retrouvent en première ligne. L’Union Nationale du Sport Scolaire (UNSS) a été victime d’un piratage d’ampleur, exposant plus de 1,5 million de photos d’élèves de l’enseignement secondaire.

Selon le site spécialisé French Breaches, la cyberattaque serait revendiquée par le groupe de hackeurs russophiles DumpSec. Ces derniers affirment détenir les données extraites et les proposer à la vente.

L’ampleur de la fuite est considérable. Les pirates auraient eu accès à 1 557 000 photos d’élèves et exfiltré près de 65 Go de données. Les victimes sont majoritairement des mineurs inscrits dans les activités sportives scolaires encadrées par l’UNSS, qui intervient dans les collèges et lycées.

Au-delà des photographies, les fichiers exposés contiendraient des informations personnelles particulièrement sensibles : nom, prénom, sexe, date de naissance, niveau scolaire, établissement fréquenté et parfois adresse. Un ensemble de données qui permet d’identifier précisément un élève et de le relier à son environnement scolaire.

Les spécialistes de la cybersécurité alertent sur les risques associés à ce type de fuite. L’accès à des données aussi détaillées peut faciliter des tentatives d’usurpation d’identité, du harcèlement ciblé ou encore des escroqueries personnalisées exploitant l’identité d’un mineur ou de sa famille.

Cette attaque s’inscrit dans une vague plus large de cyberattaques visant ces derniers mois différents secteurs en France, notamment des structures liées au monde sportif et éducatif. Elle relance la question de la protection des données sensibles, en particulier lorsqu’il s’agit de mineurs.

À ce stade, les autorités compétentes et la CNIL devraient être saisies afin d’évaluer l’étendue exacte de la compromission et les mesures à prendre pour informer les familles concernées et limiter les risques d’exploitation frauduleuse des données divulguées.