Service national universel (SNU)
ModéréeConfirméeSecteur public
Le portail admin.snu.gouv.fr, utilisé par les structures partenaires du Service national universel pour gérer leurs missions et candidatures, a fait l'objet d'une intrusion revendiquée début septembre 2026 par un pirate se présentant sous le pseudonyme LunarisSec, qui affirme avoir exploité une faille de type IDOR. Les échantillons examinés par plusieurs médias spécialisés portent sur environ 275 000 comptes : environ 270 000 comptes contenant nom, prénom, e-mail et téléphone, et près de 5 000 comptes de responsables de structures partenaires (collectivités, SDIS, associations) comportant en plus rôle, région, structure et historique d'activité.
Les coordonnées exposées, associées à un rattachement professionnel identifiable (mairie, SDIS, association), exposent les personnes concernées à des tentatives de phishing ciblé usurpant une structure partenaire du SNU.
- Annoncée le
- 7 septembre 2026
- Comptes concernés
- 275 000
- Secteur
- Secteur public
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Données professionnelles
- Identifiant client
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact