France : vol de données au Service national universel

La plateforme du Service national universel (SNU) a informé, le 4 décembre 2023, des milliers de volontaires qu’un « acte malveillant » avait conduit au vol de leurs données personnelles. Les informations dérobées comprennent le nom, le prénom, l’adresse postale et l’adresse mail de la personne volontaire et/ou de ses parents. La base de données volée ne contiendrait en revanche aucun identifiant ou mot de passe de la plateforme du SNU.

Le ministère de l’Éducation nationale a précisé que le vol concernait 62 500 comptes de jeunes entre 15 et 17 ans, et 87 000 comptes de parents, soit 149 500 personnes en tout. Depuis 2019, environ 89 000 jeunes ont participé au dispositif. La plateforme du SNU a déposé plainte et informé la Cnil de l’incident. Aucune information n’a filtré sur la nature de la compromission.

Depuis le 22 novembre 2023, la base de données dérobée est en vente sur un forum cybercriminel, au prix de 50 dollars (environ 46 euros). Le pirate informatique ayant publié cette annonce affirme détenir également les dates de naissances des comptes concernés.