Plus de 1,5 million de photographies d'adolescents et des données personnelles détaillées ont été exposées sur le darknet après une cyberattaque contre l'Union Nationale du Sport Scolaire (UNSS). L'UNSS a confirmé la fuite le 3 mars 2026. Cette affaire met en lumière la sensibilité des données scolaires et s'inscrit dans une série d'attaques ciblant le secteur de l'éducation.
Une fuite massive confirmée par l'UNSS
L'UNSS a reconnu que son outil national de gestion des licences sportives scolaires, OPUSS, a été compromis. Selon l'organisation, l'exfiltration des données a eu lieu en novembre 2025, et les informations volées ont été publiées sur le darknet en février 2026. Une plainte a été déposée.
Les données compromises concernent des élèves collégiens et lycéens. Les informations volées incluent pour chaque élève : nom, prénom, sexe, date de naissance, établissement scolaire, classe, adresse complète, nom de l'assureur et photo. Un volume de 65 Go de données personnelles de mineurs a été annoncé.
Les données volées comprennent des URL renvoyant vers les photos des élèves. Un groupe de hackers revendique l'attaque, mais cette attribution n'est pas confirmée par une source officielle.
Des données qui livrent les enfants aux prédateurs
Le vol de photos scolaires n'est pas anodin. Ce qui rend cette fuite particulièrement dangereuse, c'est la combinaison des informations. La réunion de l'identité complète, de la photo, de l'adresse scolaire, de l'adresse postale et du nom de l'assureur rend ces données extrêmement exploitables.
Un prédateur peut ainsi croiser ces informations pour cibler un mineur précis, connaître son visage, son établissement et son domicile. Cette combinaison est un vecteur de harcèlement, d'usurpation d'identité ou pire. La vente de ces données sur le darkweb les met à la disposition des réseaux criminels les plus dangereux, à l'image des plateformes pédopornographiques comme celle récemment démantelée dans l'affaire "Alice in Wonderland".
Un secteur éducatif pris pour cible de manière répétée
La fuite de l'UNSS n'est pas un incident isolé. Elle s'inscrit dans une vague d'attaques contre le secteur éducatif français. Le 23 mars 2026, le ministère de l'Éducation nationale a confirmé avoir été victime d'une cyberattaque. Cette attaque a concerné 243 000 agents et des comptes Educonnect, touchant potentiellement 3,5 millions d'élèves.
Avant cela, l'Enseignement catholique et d'autres fédérations sportives avaient déjà été ciblées. Une autre attaque a visé les fédérations sportives, avec l'arrestation d'un hacker de 21 ans en Vendée. La France est devenue le deuxième pays le plus piraté au monde en 2026. Ces attaques répétées montrent que les systèmes d'information de l'éducation sont une cible prioritaire pour les cybercriminels, avec des conséquences directes sur la vie privée et la sécurité des élèves et des agents.
Protection des mineurs : le cadre de la CNIL
Face à ces risques, la Commission Nationale de l'Informatique et des Libertés (CNIL) a publié huit recommandations pour renforcer la protection des mineurs en ligne. La CNIL et le ministère de l'Éducation nationale ont renouvelé leur partenariat. Ces recommandations incluent des garanties spécifiques pour protéger l'intérêt de l'enfant et la vérification de l'âge.
En France, le consentement parental est requis pour les mineurs de moins de 15 ans. La protection des données des élèves, en particulier leurs photos et informations personnelles, relève de ces obligations. Le piratage de l'UNSS illustre la nécessité pour les établissements de sécuriser rigoureusement les outils qu'ils utilisent pour gérer les données des élèves.
Questions ouvertes sur la sécurité et la réponse aux familles
L'UNSS a confirmé la fuite et déposé une plainte. Mais plusieurs questions restent sans réponse. Comment l'outil OPUSS a-t-il été compromis ? Quelles mesures de sécurité vont être prises pour éviter une nouvelle attaque ? Comment les familles des élèves concernés seront-elles informées et accompagnées ?
Cette affaire survient dans un contexte où la sécurité des données scolaires est régulièrement remise en question. La multiplication des cyberattaques contre l'éducation nationale et ses partenaires montre que le problème est structurel. La protection des mineurs en ligne exige des mesures techniques robustes et une vigilance constante de la part des institutions.
