Egidio
Dossier · 9 septembre 2026

Service National Universel : une revendication de 275 000 comptes, non confirmée

Un pirate revendique 275 000 comptes liés au Service National Universel, dont 5 000 responsables de structures partenaires. Aucune confirmation officielle à ce jour. Et un point de cadrage essentiel : cette revendication vise les structures partenaires adultes, pas les jeunes volontaires eux-mêmes.

Protéger mon téléphone avec Egidio Gratuit pour les appels · 100% sur votre téléphone · sans compte
⚠️ Revendiqué, non confirmé. Tout ce qui suit vient d'une revendication publiée sur un forum et rapportée par plusieurs médias. Ni le SNU ni aucun ministère n'a confirmé publiquement l'incident à ce jour. Un point de cadrage important : cette revendication vise des comptes de responsables de structures partenaires (adultes), pas les jeunes volontaires eux-mêmes — voir plus bas.

Ce qui est revendiqué

275 000
Comptes liés à la plateforme SNU revendiqués par le pirate « LunarisSec ».
Orange, 8 septembre 2026, 16h25. Consulté le 09/09/2026.
5 000
Comptes de responsables de structures partenaires revendiqués — mairies, SDIS, Croix-Rouge, Restos du Cœur, structures liées à la gendarmerie.
Le Monde Informatique, 09/2026.
IDOR
Faille de contrôle d'accès revendiquée par le pirate, combinée selon lui à une mauvaise gestion des rôles et permissions.
Clubic, 09/2026.
0
Confirmation publique du SNU ou d'un ministère, au 9 septembre 2026.
Constat Egidio, vérifié directement sur l'article Orange.

🎯Qui est réellement visé par cette revendication

Le Service National Universel s'adresse à des volontaires de 15 à 17 ans — un point que ce dossier ne minimise pas. Mais la revendication de septembre 2026, telle que rapportée, porte sur des comptes de responsables adultes des structures partenaires du dispositif, pas sur les jeunes volontaires eux-mêmes. Aucune source consultée ne précise que des comptes de mineurs figurent dans ce lot précis.

Vérifié sur Orange, Clubic et Le Monde Informatique, 09/2026.

🕰️Un précédent distinct, en 2023 — à ne pas confondre

Le site du SNU avait déjà été touché fin 2023 : environ 150 000 personnes, dont 62 500 jeunes volontaires cette fois. C'est un incident différent, séparé de la revendication 2026 par trois ans — nous le mentionnons comme contexte, jamais comme une confirmation de ce qui est revendiqué aujourd'hui.

Le Monde Informatique, contexte historique.

Chronologie

REVENDIQUÉ
7 septembre 2026, 18h23
Le pirate « LunarisSec » publie sur un forum cybercriminel une revendication visant la plateforme SNU : environ 275 000 comptes, dont 5 000 de responsables de structures partenaires, via une faille IDOR.
REVENDIQUÉ
8 septembre 2026
La revendication est reprise par plusieurs médias, dont Orange, sans qu'aucun ne rapporte de confirmation officielle du SNU.
NON CONFIRMÉ
Au 9 septembre 2026
Aucune déclaration du SNU, du ministère de tutelle ou d'une autorité n'a été identifiée.

Ce que ça change pour vous

Si vous encadrez une structure partenaire du SNU — mairie, association, SDIS — vos coordonnées professionnelles pourraient figurer dans ce lot revendiqué. Le risque principal est un email ou un appel se faisant passer pour le SNU ou un partenaire institutionnel connu. Voir De la fuite à l'arnaque.

🔒 Le SNU ne demande jamais de coordonnées bancaires ou de mot de passe par téléphone ou par message. Un interlocuteur qui connaît votre fonction dans une structure partenaire n'est pas, pour autant, légitime.

Questions fréquentes

La fuite SNU 2026 est-elle confirmée ?

Non. Au 9 septembre 2026, aucune confirmation du SNU ni d'aucune autorité n'a été identifiée. C'est une revendication de pirate, reprise par plusieurs médias sans corroboration officielle.

Les données de mineurs sont-elles concernées ?

Rien dans les sources consultées ne l'indique pour cette revendication de 2026 : elle vise des comptes de responsables adultes de structures partenaires. Un précédent distinct, en 2023, avait lui touché des jeunes volontaires.

Que faire si je gère une structure partenaire du SNU ?

Restez attentif à tout message ou appel se faisant passer pour le SNU et demandant une action urgente — identifiants, paiement, coordonnées bancaires.

📌 Dernière vérification : 9 septembre 2026. Ce dossier sera mis à jour si le SNU ou une autorité communique. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

Citer cette page Egidio — Laboratoire des menaces, « Service National Universel : une revendication de 275 000 comptes, non confirmée », egidio.app/laboratoire/snu-revendication-structures-partenaires/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.

Sources. Orange, Clubic, Le Monde Informatique et Cyberattaque.org, 8-9 septembre 2026 — tous relaient une revendication, aucun ne rapporte de confirmation officielle. Consulté le 09/09/2026.