Piratage alarmant : 1,5 million de photos d'élèves divulguées sur le darknet

Une fuite massive de photos d'élèves met en lumière les failles de cybersécurité à l'UNSS.
Piratage alarmant : 1,5 million de photos d'élèves divulguées sur le darknet
Selon le site de recension de fuite de données French Breaches, cité par l’AFP, « 65 Go de données sensibles », dont « 1 557 000 photos d’élèves » seraient exposées par un groupe de hackers nommé DumpSec. (Illustration) NICOLAS ASFOURI/AFP

Une alerte de cybersécurité s'est levée après la diffusion en ligne de plus de 1,5 million de photos d'élèves ainsi que de leurs données personnelles sur le darknet. Ces informations proviennent du site de l'UNSS, la fédération française de sport scolaire, qui a récemment confirmé l'incident et déposé une plainte.

Ce piratage, survenu suite à une exfiltration en novembre 2025, a porté atteinte à la sécurité de nombreuses données sensibles, comprenant des noms, des identifiants, des dates de naissance et même des informations d’assurance.
Dans un communiqué, l'UNSS a précisé que les équipes avaient été mobilisées pour gérer les conséquences de cette fuite.

Les liens permettant d’accéder aux images « rendus inopérants »

Selon le site spécialisé French Breaches, 65 Go de données, dont les célèbres « 1 557 000 photos d’élèves », ont été mises en ligne par le groupe de hackers DumpSec. Malgré cette déclaration, l'UNSS n’a pas confirmé la véracité de ces chiffres.

En réponse à la situation, elle a notifié la Commission nationale de l’informatique et des libertés (CNIL) et a alerté l'ANSSI. L'organisme a indiqué que les liens vers les photographies avaient été rendus inaccessibles, mais a également rappelé que des données financières n’étaient pas concernées par cette fuite.

« Par plaisir personnel »

Rappelons que ce n’est pas la première fois que l'UNSS subit une cyberattaque. En mars 2025, des hackers avaient déjà pénétré son système. Parmi eux, un adolescent de 17 ans, connu sous le pseudonyme de « Mensonge », avait confessé au Parisien qu'il avait voulu tester la sécurité du portail. « C'était en fait très facile, car rien n'est sécurisé », avait-il déclaré.

Ces jeunes hackers ont choisi de ne pas exploiter les données à des fins commerciales, préférant dénoncer les failles de sécurité et encourager l'UNSS à moderniser son infrastructure.

Ce vendredi, le groupe DumpSec a également pris la responsabilité du vol des données administratives de 15 millions de Français suite à une attaque ciblant 1 500 médecins utilisant un logiciel de Cegedim Santé.

Lire aussi

Une tragédie à Niort : un homme tué dans un différend
Un homme de 34 ans a été tué par arme blanche à Niort. Les circonstances du drame sont encore à élucider.
8 mars
Un fournisseur de CBD près de Bordeaux face à la justice pour produits illicites
Un fournisseur de CBD est poursuivi près de Bordeaux pour avoir vendu des produits contenant des cannabinoïdes de synthèse, entraînant des hospitalisations en Nouvelle-Aquitaine.
8 mars
Un drame sur les pistes : un skieur espagnol de 68 ans décède à La Mongie
Un skieur espagnol de 68 ans décède à La Mongie suite à un arrêt cardiaque. Les témoignages et les détails tragiques d'un après-midi sur les pistes.
8 mars
Un accident spectaculaire à Poitiers : trois blessés dans un virage dangereux
Un accident survenu à Poitiers a blessé trois personnes après que le conducteur d'une BMW a perdu le contrôle de son véhicule. Une enquête est en cours pour déterminer les causes de l'accident.
8 mars
Accident dramatique à Périgueux : deux personnes tombent d'un toit en fibrociment
Un accident survenu à Périgueux ce dimanche a entraîné la chute de deux personnes d'un toit. L'une est gravement blessée. Les secours sont intervenus rapidement.
8 mars
Un trentenaire tué au couteau dans les rues de Niort
Un homme de 34 ans a perdu la vie à Niort suite à une agression au couteau. Les circonstances entourant cet incident sont choquantes.
8 mars