Depuis le 22 novembre 2023, une base de données du Service national universel contenant les données personnelles de plus de 60 000 mineurs est en vente sur un forum de cybercriminels, selon une question écrite déposée à l'Assemblée nationale. Des milliers de volontaires sont informés fin novembre par courriel : noms, prénoms, adresses postales, e-mails et, pour les jeunes, dates de naissance ont été dérobés. Le ministère de l'Éducation nationale confirme le 6 décembre une cyberattaque du site du SNU, chiffre le périmètre à 150 000 personnes — 62 500 volontaires et 87 000 parents — et indique que le procureur de la République est saisi et la CNIL alertée. Le même vendeur propose également les bases du site La Bonne Alternance et de la Fédération française de rugby.