Cyberattaque au ministère des Sports : 3,5 millions de foyers concernés, les données du dispositif Pass’Sport en cause
Le ministère des Sports, de la Jeunesse et de la Vie associative a confirmé ce vendredi avoir été victime d’une exfiltration massive de données provenant de l’un de ses systèmes d’information, affectant environ 3,5 millions de foyers. Les premières analyses suggèrent que les informations compromises sont liées au dispositif Pass’Sport, qui soutient l’accès des jeunes à la pratique sportive.
A lire
Une cyberattaque d’ampleur a visé le ministère des Sports, entraînant l’exfiltration de données personnelles issues d’un de ses systèmes d’information, a indiqué le ministère dans un communiqué ce vendredi 19 décembre 2025. Les informations compromises concernent près de 3,5 millions de foyers, et seraient notamment associées au dispositif Pass’Sport, une aide de l’État destinée à faciliter l’inscription des jeunes à une activité sportive, selon les confirmations ministérielles et les premiers éléments d’enquête selon plusieurs source.
Dès la détection de l’incident, les équipes techniques spécialisées ont été mobilisées pour évaluer la nature, l’ampleur et les impacts de la fuite et mettre fin à toute fuite de données. Conformément aux obligations réglementaires, une plainte sera déposée auprès des autorités compétentes et la Commission nationale de l’informatique et des libertés (CNIL) sera saisie dans les 72 heures.
Des données personnelles concernées
Selon le site du pass sport, « Certaines données personnelles liées au pass Sport ont été concernées par un incident de sécurité. Les personnes concernées sont informées individuellement. Il s’agit des bénéficiaires du pass Sport depuis 2022 et de leurs allocataires (ARS, AEEH, AAH, étudiants boursiers). »
Les données concernées sont les suivantes : nom, prénom, date de naissance, sexe, adresse électronique, adresse postale, numéro de téléphone, catégorie d’aide perçue (bénéficiaires de l’Allocation de rentrée scolaire, de l’Allocation d’éducation de l’enfant handicapé, de l’Allocation aux adultes handicapés et les étudiants boursiers), code organisme (n° de dossier ou d’allocataire CAF, n° de sécurité sociale pour les allocataires de la MSA, n° INE pour les titulaires d’une bourse) et code pass Sport.
Des mesures de précaution
Par mesure de précaution, le ministère recommande de :
- Modifier vos mots de passe (utiliser un mot de passe unique et robuste pour chaque compte concerné) ;
- Faire preuve de vigilance face aux sollicitations, courriels, téléphoniques ou messages suspects vous demandant des informations personnelles ;
- Être vigilant sur les actions effectuées auprès de la CAF, de la MSA et des CROUS et dont vous ne seriez pas à l’origine, et vous retourner vers celui-ci en cas de doute.
Les CAF ont également renforcé ses procédures de vérification d’identité afin de prévenir les risques inhérents à cet incident.
Un risque d’usurpation d’identité
« Dès la détection de cet incident, les accès concernés ont été immédiatement sécurisés et une investigation technique approfondie a été engagée afin d’en identifier les causes et d’éviter qu’une situation similaire ne se reproduise.
Cet incident est susceptible d’entraîner des risques pour vos droits et libertés, notamment un risque d’usurpation d’identité ou d’utilisation frauduleuse de vos informations. » indique le ministère
Le ministère a annoncé qu’un travail d’information des personnes concernées sera mené dans les meilleurs délais, avec des recommandations et des consignes de sécurité à suivre afin de protéger les usagers face à d’éventuels risques de fraude ou d’usurpation d’identité.
