[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxjsvr95o27mr":3,"$f34hk97t6z89ru":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a46cdcc0d3fde66cbce5f47","Union Nationale du Sport Scolaire UNSS 2026","UNSS (2026) 数据泄露","unss-2026","unss.org","2026-02-24T00:00:00.000Z","2026-07-02T20:45:00.572Z","2026-10-09T21:24:39.963Z","Third party breach","",[],458558,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Genders","Age groups","Profile photos","School grades (class levels)","School information","Membership details","License information","Account creation dates","Policy information","Email addresses","\u003Cp>UNSS 数据泄露是一起涉及高度敏感学生数据的事件，时间为2026年2月。核查工作围绕法国学校体育联合会 Union Nationale du Sport Scolaire 展开，该组织关联的域名为 unss.org。本条目作为单起事件收录，支撑材料包括约1,557,000张会员和学生照片。条目涵盖姓名、出生日期、性别、年龄段、个人资料照片、学校\u002F班级信息、学校详情、会员资格、许可证、注册日期以及保险\u002F保单相关信息；为避免误导用户，未纳入缺乏依据的账户访问、支付、居住信息或详细敏感内容等说法。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>核查评估考虑了同一事件中同时出现的 UNSS 名称、unss.org 域名、2026年2月这一日期、学生体育会员平台背景，以及现任\u002F曾任会员记录和照片相关字段。虽然部分目录显示的行数更高，但这些数字并未直接用作不重复的学生或会员人数。条目对学生会员规模和照片数量采用了更保守的1,557,000。这是为了避免将数据总行数与实际受影响人数或会员数混为一谈。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>UNSS 数据泄露会给儿童、学生、家庭和学校带来很高的隐私风险。姓名、出生日期、性别、年龄段、班级\u002F学校信息、许可证\u002F保险相关信息、注册日期和照片等字段相互结合，可能形成包含学生身份、教育背景和体育会员资格的敏感个人画像。这类数据集可能被滥用于伪造学校通知、体育赛事公告、许可证续期通知、照片审核通知、家长通知或比赛报名消息。考虑到学生的年龄和学校背景，与成年用户数据相比，此类风险需要更谨慎地处理。\u003C\u002Fp>\u003Cp>本事件中可见的数据类型均为永久性或难以更改的字段。出生日期和照片都不容易更改。学校和班级信息能够反映学生的社交环境或所在教育机构。会员资格、许可证及保险\u002F保单详情可能被用来营造真实体育组织、学校活动或注册续期流程的假象。本条目的描述范围并未扩展到居住信息或详细文件数据；但即使仅有现有字段，也会带来很高的定向社会工程攻击、非自愿联系和隐私侵犯风险。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>与 UNSS 有关联的学生、家长或学校工作人员，收到意料之外的体育赛事、许可证续期、照片审核、文件上传或账户验证消息时，应直接通过学校或已知的官方渠道核实。对于要求学生或家长提供电话号码、文件、付款或账户信息的链接，应仔细检查。应告诉儿童，知道他们真实姓名、学校或照片的人并不一定值得信任。家长和学校账户应启用双重身份验证，并避免重复使用同一套登录信息。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>对机构而言，UNSS 数据泄露表明，学生及学校体育系统中的照片和会员数据具有高度敏感性。学校、体育联合会和支持团队不应仅凭姓名、出生日期、班级或许可证信息就批准业务办理。涉及照片、会员状态、学校变更或赛事报名等操作时，应进行额外验证。应向学生和家长明确公布官方沟通渠道，并用简单易懂的方式说明如何举报虚假的赛事或文件链接。对于涉及儿童数据的事件，及时、清晰的通知尤为重要。\u003C\u002Fp>\u003Cp>UNSS 数据泄露条目的范围仅限于有依据的内容。条目记录的会员\u002F照片规模保持为1,557,000；部分数据中出现的更高行数并未用作不重复的人数。条目未加入关于账户访问、支付、居住信息或详细敏感内容的说法。尽管如此，姓名、出生日期、年龄段、学校\u002F班级信息、会员详情和照片相结合，仍会形成高度敏感的学生画像。因此，风险等级被评定为极高。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>对于查询 UNSS 数据泄露信息的用户，最实用的措施是通过学校或联合会的官方渠道核实信息，留意照片和许可证更新链接，不要信任包含儿童个人信息的消息，为家长账户启用额外验证，并向学校管理部门报告可疑活动或文件索取请求。本指南旨在不夸大也不淡化风险的前提下，说明注册信息以及儿童和学生数据的敏感性，内容包括有依据的数据字段、日期和影响范围。\u003C\u002Fp>\u003Ch2>条目核查与用户行动\u003C\u002Fh2>\u003Cp>UNSS 条目中的性别及保险\u002F保单相关信息，可能使针对家长或学校的虚假通知更具迷惑性。这些字段并不代表其中含有支付卡或健康档案；但它们与学生许可证和学校体育会员资格相结合，可以形成详细的个人画像，被人借身份验证、注册续期或赛事审批之名加以滥用。\u003C\u002Fp>\u003Cp>在此次编排中，学校信息和注册日期被更明确地展示出来，而不是使用“教育程度”这类笼统类别。学校信息说明学生所属教育机构的背景，班级字段表示学生在校内所处的层级，注册日期则说明会员或许可证记录的创建时间。这一区分更准确地反映了 UNSS 条目中学生个人画像带来的风险，并在不添加未经核实的电子邮箱、电话、密码或支付字段的情况下，为用户提供实用的风险概览。\u003C\u002Fp>","UNSS (2026) 数据泄露 (458.6 千 已报告记录数)","UNSS (2026) 数据泄露. 据报告，涉及458.6 千条记录。 已报告的数据：姓名, 出生日期, 性别。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Funss-2026.webp",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Union Nationale du Sport Scolaire (UNSS)","Education \u002F School sports federation","France",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]