[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxr474a771s0d":3,"$f34gk14rl658qw":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a46cdcc0d3fde66cbce5f47","Union Nationale du Sport Scolaire UNSS 2026","Fuite de données de l’UNSS (2026)","unss-2026","unss.org","2026-02-24T00:00:00.000Z","2026-07-02T20:45:00.572Z","2026-10-09T21:24:39.963Z","Third party breach","",[],458558,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Genders","Age groups","Profile photos","School grades (class levels)","School information","Membership details","License information","Account creation dates","Policy information","Email addresses","\u003Cp>La fuite de données de l’UNSS est un incident touchant des données d’élèves particulièrement sensibles, daté de février 2026 et examiné dans le contexte de la fédération française de sport scolaire Union Nationale du Sport Scolaire, associée au nom de domaine unss.org. Cette fiche a été ajoutée pour un incident unique, étayé par environ 1 557 000 photos de membres et d’élèves. Les données recensées comprenaient des noms, des dates de naissance, des informations sur le genre, des catégories d’âge, des photos de profil, des informations sur l’établissement scolaire et la classe, des renseignements sur l’établissement, l’adhésion, la licence, la date d’inscription et le contexte de l’assurance ou de la police d’assurance. Les allégations non étayées concernant l’accès aux comptes, les paiements, le logement ou des contenus sensibles détaillés ont été exclues afin de ne pas induire l’utilisateur en erreur.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>L’évaluation de vérification a pris en compte la présence conjointe, dans un même incident, du nom UNSS, du domaine unss.org, de la date de février 2026, du contexte d’une plateforme d’adhésion au sport scolaire, ainsi que des champs relatifs aux membres actuels et anciens et de leurs photos. Bien que certains répertoires aient affiché un nombre de lignes plus élevé, ces chiffres n’ont pas été utilisés directement comme nombre d’élèves ou de membres distincts. La fiche a conservé le chiffre plus prudent de 1 557 000 pour le nombre d’adhésions d’élèves et le volume de photos. Ce choix visait à éviter de confondre le nombre total de lignes avec le nombre réel de personnes ou de membres concernés.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Les fuites de données de l’UNSS présentent un risque élevé pour la vie privée des enfants, des élèves, des familles et des établissements scolaires. Le rapprochement de champs tels que le nom, la date de naissance, le genre, la catégorie d’âge, les informations sur la classe et l’établissement, le contexte de la licence et de l’assurance, la date d’inscription et la photo permet de constituer un profil sensible de l’identité de l’élève, de son environnement scolaire et de son adhésion sportive. Ces jeux de données peuvent être détournés pour envoyer de fausses notifications scolaires, annonces d’événements sportifs, demandes de renouvellement de licence, de validation de photos ou d’inscription à une compétition, ainsi que de fausses notifications aux parents. En raison de l’âge des élèves et du contexte scolaire, ce risque exige davantage de précautions que dans le cas de données d’utilisateurs adultes.\u003C\u002Fp>\u003Cp>Dans ce cas, les catégories de données visibles correspondent à des informations permanentes ou difficiles à modifier. Une date de naissance et une photographie ne peuvent pas être facilement changées. Les informations sur l’établissement et la classe renseignent sur l’environnement social de l’élève ou sur son établissement scolaire. Les détails relatifs à l’adhésion, à la licence et à l’assurance ou à la police d’assurance peuvent servir à donner l’apparence d’une véritable organisation sportive, d’une activité scolaire ou d’une procédure de renouvellement d’inscription. La fiche n’a pas été élargie comme si elle contenait des données de résidence ou des documents détaillés. Toutefois, même les champs déjà recensés présentent un risque élevé d’ingénierie sociale ciblée, de contacts non sollicités et d’atteintes à la vie privée.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs exposés aux risques\u003C\u002Fh2>\u003Cp>Les élèves, les parents et les membres du personnel scolaire liés à l’UNSS doivent vérifier directement auprès de l’établissement ou par un canal officiel connu tout message inattendu concernant un événement sportif, un renouvellement de licence, une validation de photo, un dépôt de document ou une vérification de compte. Les liens demandant aux élèves ou aux parents des numéros de téléphone, des documents, des paiements ou des informations de compte doivent être examinés avec attention. Il faut expliquer aux enfants qu’une personne qui connaît leur vrai nom, leur établissement ou leur photo n’est pas nécessairement digne de confiance. L’authentification à deux facteurs doit être activée sur les comptes des parents et des établissements scolaires, et la réutilisation des mêmes identifiants de connexion doit être évitée.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Pour les institutions, une fuite de données de l’UNSS montre que les photos et les données d’adhésion conservées dans les systèmes de sport scolaire concernant les élèves et les établissements sont particulièrement sensibles. Les établissements scolaires, les fédérations sportives et les équipes d’assistance ne doivent pas autoriser des opérations sur la seule base d’un nom, d’une date de naissance, d’une classe ou d’informations de licence. Des vérifications supplémentaires doivent être effectuées pour les opérations concernant notamment les photos, le statut d’adhésion, les changements d’établissement ou les inscriptions à des événements. Les canaux de communication officiels doivent être clairement indiqués aux élèves et aux parents, et la manière de signaler de faux liens vers des événements ou des documents doit être expliquée simplement. Une notification rapide et claire est particulièrement importante lors d’incidents impliquant des données d’enfants.\u003C\u002Fp>\u003Cp>Dans la fiche consacrée à la fuite de données de l’UNSS, le périmètre a été limité aux éléments étayés. Le chiffre retenu est resté de 1 557 000 membres\u002Fphotos; les nombres de lignes plus élevés observés n’ont pas été utilisés comme nombre de personnes distinctes. Aucune allégation concernant l’accès aux comptes, les paiements, le logement ou des contenus sensibles détaillés n’a été ajoutée. Néanmoins, le rapprochement du nom, de la date de naissance, de la catégorie d’âge, des informations sur l’établissement et la classe, des détails d’adhésion et de la photo permet de constituer un profil d’élève très sensible. Le niveau de risque a donc été évalué comme critique.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Pour les utilisateurs qui recherchent des informations sur une fuite de données de l’UNSS, les mesures les plus concrètes consistent à vérifier les informations par les canaux officiels de l’établissement ou de la fédération, à prêter attention aux liens de mise à jour des photos et des licences, à ne pas se fier aux messages contenant des informations personnelles sur les enfants, à activer une vérification supplémentaire sur les comptes des parents et à signaler les activités suspectes ou les demandes de documents à l’administration de l’établissement. Ce guide vise à expliquer la sensibilité des données d’inscription et des données concernant les enfants et les élèves, sans l’exagérer ni la minimiser, en présentant les champs de données étayés, les dates et l’étendue des conséquences.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions des utilisateurs\u003C\u002Fh2>\u003Cp>La présence d’informations sur le genre et sur le contexte de l’assurance ou de la police d’assurance dans la fiche UNSS peut rendre plus convaincants de faux messages d’information destinés aux parents ou aux établissements scolaires. Ces champs ne signifient pas qu’une carte de paiement ou un dossier de santé est présent. Toutefois, associés aux licences des élèves et aux adhésions au sport scolaire, ils permettent de constituer un profil détaillé qui peut être détourné sous prétexte de vérification d’identité, de renouvellement d’inscription ou de validation d’un événement.\u003C\u002Fp>\u003Cp>Dans cette présentation, les informations sur l’établissement scolaire et la date d’inscription sont affichées plus clairement, plutôt que sous une catégorie générale comme le niveau d’études. Les informations sur l’établissement décrivent le contexte de l’institution scolaire à laquelle l’élève est rattaché, le champ relatif à la classe indique son niveau au sein de l’établissement, et la date d’inscription précise quand l’enregistrement de l’adhésion ou de la licence a été créé. Cette distinction reflète plus fidèlement le risque lié au profil de l’élève dans la fiche UNSS et donne à l’utilisateur un aperçu concret des risques, sans ajouter de champs non vérifiés concernant les adresses e-mail, les numéros de téléphone, les mots de passe ou les paiements.\u003C\u002Fp>","Fuite de données de l’UNSS (2026) (458,6 Millier Enregistrements signalés)","Fuite de données de l’UNSS (2026). Nombre signalé : 458,6 millier enregistrements. Données signalées : Noms, Dates de naissance, Genres. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Funss-2026.webp",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Union Nationale du Sport Scolaire (UNSS)","Education \u002F School sports federation","France",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]