---
title: "Fuite de données chez Service national universel (SNU)"
description: "Le portail admin.snu.gouv.fr, utilisé par les structures partenaires du Service national universel pour gérer leurs missions et candidatures, a fait l'objet d'une intrusion revendiquée début septembre 2026 par un pirate se présentant sous le pseudonyme LunarisSec, qui affirme avoir exploité une fail"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-07-service-national-universel-snu
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-07
dateModified: 2026-09-07
---
# Service national universel (SNU)

Fuite de données — Modérée

Le portail admin.snu.gouv.fr, utilisé par les structures partenaires du Service national universel pour gérer leurs missions et candidatures, a fait l'objet d'une intrusion revendiquée début septembre 2026 par un pirate se présentant sous le pseudonyme LunarisSec, qui affirme avoir exploité une faille de type IDOR. Les échantillons examinés par plusieurs médias spécialisés portent sur environ 275 000 comptes : environ 270 000 comptes contenant nom, prénom, e-mail et téléphone, et près de 5 000 comptes de responsables de structures partenaires (collectivités, SDIS, associations) comportant en plus rôle, région, structure et historique d'activité.

Les coordonnées exposées, associées à un rattachement professionnel identifiable (mairie, SDIS, association), exposent les personnes concernées à des tentatives de phishing ciblé usurpant une structure partenaire du SNU.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 7 septembre 2026 |
| Comptes concernés | 275 000 |
| Secteur | Secteur public |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone
- Données professionnelles
- Identifiant client

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Service national universel (SNU)](https://frenchbreaches.com/alertes/service-national-universel-snu-mtrfy9tvk9n0jcgh2yk) — FrenchBreaches
- [Cyberattaque : le site du Service national universel visé, 275 000 comptes compromis](https://actu.orange.fr/france/cyberattaque-le-site-du-service-national-universel-vise-275-000-comptes-compromis-magic-CNT000002rMFe4.html) — Orange Actu
- [Cyberattaque contre le SNU, plus de 275 000 comptes revendiqués](https://www.cyberattaque.org/cyberattaque-contre-le-snu-plus-de-275-000-comptes-revendiques/) — Cyberattaque.org
- [French SNU Portal Breached, Over 270,000 User Records Exposed](https://www.brinztech.com/breach-alerts/brinztech-alert-french-snu-portal-breached-over-270000-user-records-exposed) — BrinzTech

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-07-service-national-universel-snu
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees