Questions écrites — Assemblée nationale

« Le site Internet du SNU a été la cible d'une cyberattaque, directement signalée à la délégation générale au service national universel (DGSNU), laquelle a immédiatement lancé une procédure de vérification. L'origine de cette cyberattaque a ainsi été identifiée : l'exploitation par un individu malveillant d'une faille applicative, qui a été corrigée immédiatement après la découverte du vol de données. La situation a ainsi été rapidement maitrisée et les inscriptions pour les séjours de 2024 ont pu se poursuivre. Le procureur de la République a été également été saisi par la DG SNU et l'enquête est en cours. Un signalement a par ailleurs été fait à la CNIL, conformément au cadre applicable en matière de protection des données à caractère personnel. Les données volées ne comprennent pas d'identifiants ou de mots de passe permettant d'accéder aux plateformes, ce qui a permis de limiter les conséquences. Tous les jeunes ayant fait l'objet d'un piratage de données ont été prévenus, ainsi que leurs représentants légaux. Pour faire face à de tels risques, les plateformes du SNU sont homologuées dans le cadre du Référentiel général de sécurité (RGS), ainsi que de la politique de sécurité des systèmes d'information de l'État (PSSIE). Elles bénéficient à ce titre d'une homologation dédiée auprès de l'ANSSI. Les dispositions de sécurisation des plateformes sont conformes aux normes légales et règlementaires, tandis qu'un audit de sécurité est réalisé chaque année par un prestataire agréé. II comprend un examen approfondi des éléments logiciels ainsi que des tests d'intrusion et une éva … »

L'extrait s'arrête ici. Le texte entier est sur la page de lecture.

Lire le texte entier →