En novembre 2023, le site du Service national universel (SNU) a subi une cyberattaque qui a conduit au vol de données personnelles. La réponse publiée par le gouvernement en mars 2024 confirme l’exploitation d’une faille applicative, sa correction et l’information des personnes concernées. Les sources officielles et indépendantes citées ici documentent cet incident de 2023; elles n’étayent pas une fuite distincte de 275 000 comptes.
Ce qui s’est passé sur le site du SNU
Une question écrite à l’Assemblée nationale indique que l’alerte a été transmise au ministère le 24 novembre 2023 et que des volontaires ont été informés à partir du 6 décembre. Dans sa réponse publiée le 19 mars 2024, le gouvernement confirme que le site du SNU a été attaqué et que l’origine était l’exploitation d’une faille applicative. La faille a été corrigée après la découverte du vol; une plainte a été déposée et un signalement adressé à la CNIL.
Combien de personnes et quelles données
Le périmètre rapporté est d’environ 150 000 personnes : 62 500 volontaires, actuels ou anciens, et 87 000 parents. Pour les jeunes, les données mentionnées sont les nom, prénom, date de naissance, adresse e-mail et adresse postale. Pour les parents, il s’agit des nom, prénom, adresse e-mail et adresse postale. La réponse officielle précise que les données volées ne comprenaient pas d’identifiants ni de mots de passe permettant d’accéder aux plateformes.
Pourquoi ces informations restent sensibles
Une adresse postale, une date de naissance et le lien avec le SNU peuvent rendre un message frauduleux plus crédible, même sans mot de passe. Un courriel qui mentionne un séjour, une inscription ou une démarche administrative peut inciter son destinataire à ouvrir une pièce jointe, transmettre un document ou communiquer un code. Cette possibilité de phishing ciblé est un risque à surveiller, pas la preuve qu’une campagne particulière a exploité les données.
Les réflexes utiles pour les personnes concernées
Vérifiez une convocation ou une demande en ouvrant vous-même le site officiel du SNU ou en contactant l’organisme par un numéro déjà connu. Ne communiquez pas de code de connexion et ne transmettez pas de document en réponse à un lien inattendu. Si vous aviez réutilisé un mot de passe sur un autre service, remplacez-le sur ce service par un secret unique et activez l’authentification multifacteur lorsqu’elle est proposée.
Pour reconnaître les signes d’un logiciel voleur d’identifiants et protéger vos accès, consultez aussi notre guide sur les infostealers.
Ce que la réponse officielle confirme
Le ministère a indiqué que les personnes touchées et leurs représentants légaux avaient été prévenus. La réponse précise aussi que les données étaient hébergées en France et décrit les mesures engagées après l’incident, notamment un nouvel audit de sécurité des plateformes. Ces éléments décrivent la réponse institutionnelle communiquée en mars 2024; ils ne permettent pas de conclure à l’absence de risque ultérieur ni à l’existence d’une nouvelle fuite.
Les équipes qui gèrent des accès partagés peuvent formaliser les règles de création, de stockage et de révision dans une politique de mots de passe pour PME.
Le lien avec Soclyde
Soclyde ne protège pas le site du SNU et n’annule pas les risques liés à des données personnelles déjà exposées. Son coffre local-first peut aider à conserver des mots de passe uniques sur les appareils de l’utilisateur, ce qui limite la réutilisation d’un secret volé sur plusieurs services.
À retenir
La fuite du SNU documentée par l’Assemblée nationale date de 2023 et concerne environ 150 000 jeunes et parents; la réponse officielle indique que les mots de passe n’étaient pas inclus. Restez attentif aux messages personnalisés et vérifiez les démarches par un canal officiel. Pour réduire la réutilisation des mots de passe, consultez le guide du générateur de mots de passe sécurisé.
