La Ville de Roubaix a annoncé avoir été victime d’un incident de sécurité touchant le Kiosque famille du service Éducation, une plateforme utilisée notamment pour la cantine, la garderie et les centres de loisirs.
Selon la municipalité, l’incident résulte de la compromission de deux comptes utilisateurs exploités par des tiers, ayant permis l’accès à des données personnelles concernant 165 enfants scolarisés à Roubaix.
Des données familiales et scolaires exposées
Les informations concernées incluent :
- Nom et prénom des enfants
- Nom, prénom et adresse des parents
- Situation familiale
- École de rattachement des enfants
La Ville précise qu’aucune donnée bancaire ou financière n’a été compromise dans cet incident.
Le Kiosque famille mis hors ligne
Dès la découverte de la fuite, le Kiosque famille a été immédiatement suspendu afin de limiter les risques et permettre des investigations techniques approfondies.
La Ville a également saisi l’ANSSI, engagé une déclaration auprès de la CNIL, déposé plainte et demandé à l’éditeur du logiciel de corriger rapidement la faille exploitée.
Le service restera indisponible tant que l’ensemble des garanties de sécurité ne seront pas rétablies.
Des perturbations pour les familles
L’indisponibilité de la plateforme empêche temporairement les familles de réserver la cantine, la garderie ou les centres de loisirs pour l’été.
La Ville indique toutefois que l’accueil des enfants à la cantine restera assuré même sans réservation préalable.
Un risque sensible malgré le faible volume
Même si le nombre de personnes concernées reste limité, les données touchent directement des enfants et des informations familiales sensibles. Ce type de fuite peut alimenter des tentatives de phishing ciblé ou d’usurpation d’identité visant les parents.
Les plateformes scolaires et périscolaires deviennent des cibles de plus en plus fréquentes car elles centralisent des informations personnelles détaillées sur les familles et les mineurs.