Piratage alarmant : 1,5 million de photos d'élèves divulguées sur le darknet

Une fuite massive de photos d'élèves met en lumière les failles de cybersécurité à l'UNSS.
Piratage alarmant : 1,5 million de photos d'élèves divulguées sur le darknet
Selon le site de recension de fuite de données French Breaches, cité par l’AFP, « 65 Go de données sensibles », dont « 1 557 000 photos d’élèves » seraient exposées par un groupe de hackers nommé DumpSec. (Illustration) NICOLAS ASFOURI/AFP

Une alerte de cybersécurité s'est levée après la diffusion en ligne de plus de 1,5 million de photos d'élèves ainsi que de leurs données personnelles sur le darknet. Ces informations proviennent du site de l'UNSS, la fédération française de sport scolaire, qui a récemment confirmé l'incident et déposé une plainte.

Ce piratage, survenu suite à une exfiltration en novembre 2025, a porté atteinte à la sécurité de nombreuses données sensibles, comprenant des noms, des identifiants, des dates de naissance et même des informations d’assurance.
Dans un communiqué, l'UNSS a précisé que les équipes avaient été mobilisées pour gérer les conséquences de cette fuite.

Les liens permettant d’accéder aux images « rendus inopérants »

Selon le site spécialisé French Breaches, 65 Go de données, dont les célèbres « 1 557 000 photos d’élèves », ont été mises en ligne par le groupe de hackers DumpSec. Malgré cette déclaration, l'UNSS n’a pas confirmé la véracité de ces chiffres.

En réponse à la situation, elle a notifié la Commission nationale de l’informatique et des libertés (CNIL) et a alerté l'ANSSI. L'organisme a indiqué que les liens vers les photographies avaient été rendus inaccessibles, mais a également rappelé que des données financières n’étaient pas concernées par cette fuite.

« Par plaisir personnel »

Rappelons que ce n’est pas la première fois que l'UNSS subit une cyberattaque. En mars 2025, des hackers avaient déjà pénétré son système. Parmi eux, un adolescent de 17 ans, connu sous le pseudonyme de « Mensonge », avait confessé au Parisien qu'il avait voulu tester la sécurité du portail. « C'était en fait très facile, car rien n'est sécurisé », avait-il déclaré.

Ces jeunes hackers ont choisi de ne pas exploiter les données à des fins commerciales, préférant dénoncer les failles de sécurité et encourager l'UNSS à moderniser son infrastructure.

Ce vendredi, le groupe DumpSec a également pris la responsabilité du vol des données administratives de 15 millions de Français suite à une attaque ciblant 1 500 médecins utilisant un logiciel de Cegedim Santé.

Lire aussi

« Apologie de la pédophilie » : l’autrice du livre « Corps à cœur » attaque la Haute commissaire à l’Enfance pour diffamation
L'autrice de 'Corps à cœur', Jessie Auryann, poursuit Sarah El Haïry, haute commissaire à l'Enfance, pour diffamation après des accusations d'apologie de la pédophilie. Un débat sur la liberté d'expression et la littérature se dessine.
19h56
Piratage alarmant : 1,5 million de photos d'élèves divulguées sur le darknet
Découvrez les détails d'une cyberattaque ayant exposé plus d'1,5 million de photos d'élèves sur le darknet, après le piratage du site de l'UNSS. Les conséquences sont majeures.
19h25
Une mère s'illustre par sa violence face à un enseignant à Dijon
À Dijon, une mère de famille est jugée pour avoir agressé l'enseignante de son fils. Un procès en mai attend.
18h36
Procès d'Élisa Pilarski : un compagnon au bord du désespoir
Découvrez les dernières nouvelles concernant le procès d'homicide involontaire lié à la mort d'Élisa Pilarski. Le compagnon plaide pour la clarté des preuves tout en défendant son chien Curtis.
17h42
Un collégien hospitalisé après avoir été étranglé par un camarade : des circonstances choquantes
Un collégien de 11 ans hospitalisé après avoir été étranglé. Le cas soulève des inquiétudes sur la sécurité des élèves.
14h21
Villeurbanne : un homme gravement blessé par des tirs en pleine rue
Une tentative d'homicide à Villeurbanne a gravement blessé un homme de 32 ans. Enquête en cours.
12h42