L’incident résulte de la compromission de deux comptes utilisateurs, exploités par des tiers, ayant permis une fuite de données. Celle-ci concerne les fiches de renseignements de 165 enfants scolarisés à Roubaix et porte exclusivement sur :

• les nom et prénom des enfants,
• les nom, prénom et adresse des parents,
• la situation familiale,
• l’école de rattachement des enfants.

Aucune donnée bancaire ou information financière n’est concernée.

Des mesures immédiates prises par la Ville

Aussitôt informée, la Ville de Roubaix a pris toutes les mesures nécessaires :

• coupure immédiate du Kiosque famille par mesure de précaution,
• alerte des autorités compétentes : saisine de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), qui a confirmé la fuite de données, et déclaration (en cours) auprès de la CNIL, réalisée par le Délégué à la protection des données de la MEL,
• dépôt d’une plainte,
• investigations techniques approfondies afin d’identifier précisément le périmètre de la fuite,
• injonction immédiate faite à l’éditeur du logiciel de corriger la faille exploitée.

Le service Kiosque famille ne sera remis en ligne que lorsque la Ville aura la certitude que l’ensemble des failles ont été corrigées et que les conditions de sécurité sont pleinement rétablies.

Information des familles concernées

Les 165 familles concernées seront contactées individuellement par la Ville afin de leur préciser la nature exacte des données concernées.

Conséquences pour les usagers

À ce stade, le Kiosque famille reste indisponible.

Les familles ne peuvent temporairement plus :

• réserver la cantine,
• réserver la garderie,
• effectuer les pré‑inscriptions aux centres de loisirs de cet été.

Un décalage d’une semaine est mis en place pour les pré-inscriptions aux centres de loisirs.

L’accueil des élèves à la cantine sera toutefois assuré, même sans réservation.

Des solutions alternatives et des informations complémentaires seront communiquées dans les meilleurs délais.

La Ville de Roubaix rappelle que la protection des données personnelles des familles constitue une priorité absolue et qu’elle agit donc avec transparence, responsabilité et rigueur dans la gestion de cet incident.