[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fjpcd3je25fk":3,"$f1jm04kr7ja07p":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e71f","passsport","Fuite de données Pass'Sport de 2025","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-10-09T22:24:07.751Z","Third party breach","",[],6366133,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données Pass'Sport a été recensée en décembre 2025. Elle a exposé des données sur les foyers et les coordonnées d’usagers du programme français d’aide à la pratique sportive. Le jeu de données, qui contenait environ 6,36 millions d’adresses e-mail uniques, était associé à des enregistrements concernant 3,5 millions de foyers. Comme il comprend des noms, des numéros de téléphone, des informations sur le genre et des adresses postales, cet incident présente un risque d’ingénierie sociale dans le cadre d’un programme public d’aide.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques\u003C\u002Fh2> \u003Cp>Les types de données répertoriés dans cette fiche correspondent aux champs suivants : adresses e-mail, genre, noms, numéros de téléphone et adresses postales. Aucun champ relatif aux mots de passe, aux cartes de paiement ou aux comptes bancaires n’est répertorié. Le principal risque est la préparation de faux messages portant sur l’aide à la pratique sportive, les aides aux familles, les programmes publics, l’inscription des enfants à des activités sportives ou les informations sur le foyer.\u003C\u002Fp> \u003Ch2>Programme public d’aide au sport et répercussions sur les foyers\u003C\u002Fh2> \u003Cp>Comme le programme Pass'Sport peut concerner des familles, des jeunes, des clubs sportifs et des institutions locales, les données ne doivent pas être envisagées uniquement à l’échelle d’un compte utilisateur individuel. Lorsque les adresses et les numéros de téléphone sont disponibles à l’échelle du foyer, des attaquants peuvent préparer des messages qui semblent concerner une aide aux familles, des bons pour des activités sportives, le renouvellement d’une inscription, des pièces à fournir pour compléter un dossier ou le versement d’une aide.\u003C\u002Fp> \u003Ch2>Fraude par l’intermédiaire des adresses et des numéros de téléphone\u003C\u002Fh2> \u003Cp>Les champs contenant les adresses postales et les numéros de téléphone augmentent le risque de fraude par SMS, par appel téléphonique et par courrier. L’usager peut recevoir un message concernant ses droits à une aide, un paiement à un club sportif, la correction d’une inscription, la mise à jour des informations sur un enfant ou l’envoi d’un document. Même si le message contient la bonne adresse ou des éléments exacts sur la situation familiale, toute demande de paiement ou d’informations d’identité doit être vérifiée par un canal officiel avant d’entreprendre quoi que ce soit.\u003C\u002Fp> \u003Cp>Le champ relatif au genre peut, à lui seul, sembler peu risqué. Toutefois, lorsqu’il est associé au nom, à l’adresse, au numéro de téléphone et au contexte du foyer, il peut contribuer à personnaliser les messages. La vocation du programme, qui soutient les familles et la pratique sportive, peut également faire intervenir des démarches concernant les enfants et les jeunes. Les familles doivent donc rester prudentes face aux messages inattendus liés à un club sportif, à une inscription ou à une aide.\u003C\u002Fp> \u003Ch2>Périmètre vérifié et confusion sur la source\u003C\u002Fh2> \u003Cp>Le fait que cette fiche ait d’abord été rattachée à une autre institution montre que la confusion sur l’origine des données dans les programmes publics peut induire les usagers en erreur. Ceux-ci doivent vérifier précisément de quelle institution provient le message, à quel programme il se rapporte et pourquoi des informations leur sont demandées. La seule utilisation du nom officiel d’une institution ne constitue pas une preuve de fiabilité.\u003C\u002Fp> \u003Cp>Pour les institutions, l’incident Pass'Sport illustre l’importance de protéger les coordonnées des foyers dans les programmes publics d’aide. Lorsque des données circulent entre les programmes d’aide, les clubs sportifs, les collectivités locales et les familles, les autorisations d’accès doivent être clairement définies. Les anciens enregistrements, les champs inutiles et les fichiers partagés doivent faire l’objet d’un nettoyage régulier.\u003C\u002Fp> \u003Ch2>Précautions nécessaires\u003C\u002Fh2> \u003Cp>Les usagers concernés doivent être attentifs aux messages se présentant au nom de Pass'Sport et portant sur l’aide à la pratique sportive, les aides aux familles, l’inscription à un club, l’envoi de documents, un paiement, la vérification d’une adresse ou la confirmation d’un numéro de téléphone. Il ne faut pas répondre aux communications demandant des codes de vérification, des informations bancaires, des documents d’identité ou un paiement sans les avoir vérifiées par les canaux officiels. Bien que les champs de données ne contiennent pas de mots de passe, le risque d’ingénierie sociale est élevé en raison du contexte familial et du caractère public du programme.\u003C\u002Fp> \u003Ch2>Risques à long terme pour les familles et les clubs\u003C\u002Fh2> \u003Cp>Compte tenu des répercussions des inscriptions à Pass'Sport sur les familles et les foyers, les usagers doivent prendre en compte non seulement leurs propres comptes, mais aussi les dossiers sportifs associés à leurs enfants ou aux membres de leur famille. Des fraudeurs peuvent demander des informations supplémentaires à la famille sous prétexte de vérifier un droit à une aide, de régler une cotisation au club ou de compléter un dossier. Ces demandes doivent être vérifiées séparément auprès d’une institution officielle ou du club.\u003C\u002Fp> \u003Cp>Les programmes publics d’aide inspirent naturellement davantage confiance aux usagers. Les messages qui utilisent des logos officiels, des noms d’institutions ou le vocabulaire du programme peuvent sembler authentiques. Cependant, cette fuite montre que des champs tels que le nom, le numéro de téléphone et l’adresse peuvent être utilisés dans de faux messages officiels. Les personnes concernées doivent tout particulièrement éviter de répondre aux messages contenant des informations bancaires, des documents d’identité ou des demandes de paiement.\u003C\u002Fp> \u003Cp>Pour les institutions, cet événement montre que, lorsque les données d’un programme public circulent entre différentes institutions, il faut définir clairement qui en est responsable et à qui incombe la notification. Les usagers doivent pouvoir vérifier facilement avec quelle institution ils communiquent.\u003C\u002Fp> \u003Cp>Les familles, les clubs sportifs et les institutions locales doivent donc vérifier chaque demande de document reçue en passant par le canal officiel.\u003C\u002Fp> \u003Cp>Les enregistrements contenant des données sur les foyers pouvant concerner des démarches liées aux enfants et aux jeunes, ces messages nécessitent une vigilance accrue.\u003C\u002Fp>","Fuite de données Pass'Sport de 2025 (6,4 Million Enregistrements signalés)","Fuite de données Pass'Sport de 2025. Nombre signalé : 6,4 million enregistrements. Données signalées : Adresses e-mail, Genres, Noms. Consultez l’étendue, les…","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pass'Sport","Government Program","France",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]