Veille publique
Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
Sur les 30 derniers jours
189
fuites révélées
83
confirmées par l'organisation
10
secteurs d'activité touchés
Hors fuites démenties par l'organisation.
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Associations et loisirs Intrusion
Le réseau Mutu, qui héberge plusieurs médias indépendants français dont Dijoncter.info, Rebellyon et Paris-Luttes.info, a confirmé la découverte d'une porte dérobée administrateur installée sur plusieurs serveurs depuis au moins le 8 septembre 2026, détectée le 22 octobre, exposant potentiellement les identités des auteurs, messages privés et adresses IP des lecteurs.
Voir la fiche
Commerce et distribution Intrusion
Les groupes de hackers prorusses NoName057(16) et Z-Pentest revendiquent les cyberattaques ayant perturbé les systèmes de réfrigération d'installations frigorifiques, dont plusieurs centaines de supermarchés en France visés dès la nuit du 11 au 12 octobre 2026, provoquant des modifications de température et de dégivrage ainsi que la destruction de marchandises.
Voir la fiche
Éducation et recherche Intrusion 1,2 Go de données (9 bases)
Le site scientifique base-pcb.inrae.fr de l'INRAE a été défiguré le 3 novembre 2026, son contenu étant remplacé par une illustration de cirque, et des pirates revendiquent le vol de 1,2 Go de données incluant des informations sur des personnels de recherche, des comptes administrateurs et des mots de passe hachés, sans confirmation de cette extraction à ce stade.
Voir la fiche
Banque, assurance, mutuelle Intrusion
Le Crédit Mutuel Arkéa, maison mère de Fortuneo et Suravenir, a confirmé le 4 novembre 2026 avoir été victime d'une cyberattaque sophistiquée via la plateforme d'un prestataire, ayant permis des transactions frauduleuses en cryptomonnaies dont le montant serait proche des 133 millions de dollars évoqués par les enquêteurs, sans affecter les avoirs des clients.
Voir la fiche
Commerce et distribution Fuite de données
Le collectif LunarisSec affirme avoir découvert une faille informatique permettant d'accéder à environ 1 699 factures de JASP-K9, entreprise française vendant des équipements personnalisés pour les forces de l'ordre et professionnels de la sécurité, et indique que la vulnérabilité resterait ouverte au 3 novembre 2026.
Voir la fiche
Banque, assurance, mutuelle Fuite de données 3 848 fiches
Le hacker Alduin revendique une fuite de données attribuée à l'AFIB, affirmant avoir exploité une vulnérabilité de type BOLA/IDOR pour récupérer un fichier de 3 848 fiches de professionnels de la banque et de l'assurance, contenant identités, adresses, téléphones et emails.
Voir la fiche
Commerce et distribution Fuite de données 57 109 enregistrements, 41 740 emails distincts
Le hacker se faisant appeler Venus1337 revendique avoir exploité une faille IDOR sur le service de location de camions de Brico Dépôt, affirmant avoir récupéré plus de 57 000 factures contenant noms, adresses, téléphones, emails et détails de location.
Voir la fiche
Services et numérique Fuite de données
DEKRA Automotive confirme qu'un incident de sécurité survenu le 20 octobre 2026 chez un sous-traitant a permis à un tiers non autorisé d'accéder aux données personnelles de clients ayant réservé un contrôle technique (noms, emails, téléphones).
Voir la fiche
Commerce et distribution Intrusion
La boutique en ligne Love and Vibes a confirmé qu'un accès frauduleux à son logiciel de gestion des commandes, survenu le 22 octobre 2026, a potentiellement exposé les identités de clients ainsi que le détail de leurs achats ; l'entreprise a signalé l'incident à la CNIL et porté plainte.
Voir la fiche
Secteur public et collectivités Intrusion
Le site Internet de l'office de tourisme de Strasbourg a subi une cyberattaque dans la nuit du 27 au 28 octobre 2026, exposant potentiellement les noms, coordonnées et messages des internautes ayant utilisé le formulaire de contact ; l'organisme a alerté les personnes concernées et déposé plainte.
Voir la fiche
Commerce et distribution Intrusion
Carrefour figure parmi les enseignes de distribution européennes dont les systèmes frigorifiques ont été sabotés à distance dans la nuit du 1er au 2 novembre 2026, provoquant des hausses de température et la destruction de marchandises.
Voir la fiche
Services et numérique Fuite de données
L'entreprise française D-EDGE, spécialisée dans les technologies de réservation hôtelière, a confirmé un accès non autorisé aux données de réservation de voyageurs les 20 et 21 octobre 2026, entraînant ensuite des tentatives d'escroquerie ciblant des clients.
Voir la fiche
Secteur public et collectivités Intrusion une dizaine de personnes ayant cliqué sur un lien
La mairie de Guécélard (Sarthe) a confirmé le piratage de la messagerie électronique de ses services techniques, utilisée pour envoyer des courriels frauduleux à des habitants ; une dizaine de personnes auraient cliqué sur un lien malveillant.
Voir la fiche
Santé et social Rançongiciel 922,3 Go, environ 2,2 millions de fichiers
L'AMSAM, association médico-sociale basée à Soissons, a confirmé avoir été victime d'une cyberattaque détectée le 13 octobre 2026 ayant entraîné le vol de données personnelles de patients et salariés. Le groupe de ransomware BravoX a revendiqué l'attaque, affirmant avoir dérobé 922,3 Go de données représentant environ 2,2 millions de fichiers.
Voir la fiche
Services et numérique Fuite de données 4 651 fiches clients
Le hacker Alduin revendique une fuite de données touchant le service de dépannage à domicile HelloDepann, affirmant avoir exploité une API dépourvue d'authentification pour récupérer 4 651 fiches clients et 4 867 interventions avec devis, factures et commentaires internes.
Voir la fiche
Commerce et distribution Fuite de données 13 000 fiches d'agences
Le hacker se faisant appeler necrozma revendique le piratage du portail immobilier Bien'ici via une faille IDOR non authentifiée, affirmant avoir récupéré les données de 13 000 agences immobilières françaises incluant coordonnées et listes de collaborateurs.
Voir la fiche
Commerce et distribution Fuite de données 1,7 million de clients, 1,1 million de plaques d'immatriculation
Le hacker ChimeraZ revendique le vol de près de 3,8 millions d'enregistrements du groupe MPA, incluant plus de 1,1 million de plaques d'immatriculation, des adresses email, numéros de téléphone et empreintes de mots de passe associés à 1,7 million de clients. Un média spécialisé a analysé un échantillon confirmant la présence de ces données.
Voir la fiche
Secteur public et collectivités Rançongiciel
Le maire de Verrières-en-Forez a confirmé qu'une cyberattaque par rançongiciel a frappé le serveur de stockage de la mairie dans la nuit du 28 octobre 2026, chiffrant des fichiers et empêchant le travail des agents. La municipalité a refusé de payer la rançon demandée par les attaquants.
Voir la fiche
Commerce et distribution Fuite de données 95 228 clients
Le hacker ChimeraZ revendique le vol de plus de 309 000 enregistrements appartenant à la boutique française Terre de Son, incluant les données de 95 228 clients et plus de 100 000 commandes avec identités, adresses et moyens de paiement. Un média spécialisé a analysé un échantillon confirmant la nature des données.
Voir la fiche
Santé et social Fuite de données environ 300 000 patients
Une annonce sur un forum cybercriminel attribue à la Grande Pharmacie Bailly, à Paris, une fuite d'une base de données, d'une sauvegarde et d'ordonnances concernant environ 300 000 patients, revendication relevée par plusieurs médias début novembre 2026.
Voir la fiche
Commerce et distribution Fuite de données 45 156 enregistrements, environ 13 000 personnes
Le hacker ChimeraZ revendique la diffusion de 45 156 enregistrements concernant environ 13 000 clients de la boutique en ligne Ma Déco de Fête, incluant coordonnées personnelles, historiques de paiement, mots de passe hachés et codes d'accès à des immeubles.
Voir la fiche
Associations et loisirs Fuite de données 5 700 enregistrements, 4 978 personnes
Le hacker ChimeraZ revendique la vente d'une base de données attribuée au site Chasseur de France de la Fédération nationale des chasseurs, contenant environ 5 700 enregistrements liés à près de 4 978 personnes, dont des comptes administrateurs.
Voir la fiche
Services et numérique Fuite de données 39 207 enregistrements, 36 981 personnes
Un hacker utilisant le pseudonyme ChimeraZ revendique la diffusion d'une base de données du logiciel associatif Assoclub, développé par Idealpes, contenant 39 207 enregistrements incluant noms, adresses, téléphones, dates de naissance et données familiales, dont plus de 5 000 concernant des mineurs.
Voir la fiche
Autre Fuite de données 125 enregistrements, 79 comptes distincts
Le hacker ChimeraZ revendique la diffusion de fichiers contenant des noms, pseudonymes, identifiants de comptes et adresses email d'utilisateurs liés au parti Les Écologistes ; une analyse a confirmé 125 enregistrements, dont 79 identifiants de comptes distincts.
Voir la fiche
Associations et loisirs Intrusion
La FFME confirme un accès frauduleux à un compte utilisateur de sa plateforme myFFME le 28 octobre 2026, permettant l'accès à des données personnelles de licenciés telles que noms, dates de naissance, emails, numéros de licence et carnets de formation ; il s'agit du deuxième incident similaire en moins d'un an après celui de janvier 2026.
Voir la fiche
Éducation et recherche Fuite de données 351 étudiants
Le hacker tuturbinete revendique la diffusion des données personnelles de 351 étudiants du campus parisien d'Epitech, incluant noms, emails, numéros de téléphone, dates de naissance, adresses postales et identifiants Discord.
Voir la fiche
Autre Fuite de données 150 000 lignes revendiquées sur une base de 432 597 enregistrements
Un individu utilisant le pseudonyme shin0bi revendique sur un forum cybercriminel la publication d'une archive présentée comme un extrait de 150 000 lignes issues d'une base de 432 597 enregistrements appartenant au Rassemblement national.
Voir la fiche
Santé et social Fuite de données 23 000 patients
Un acteur a mis en vente sur un forum cybercriminel une base attribuée à la Pharmacie des Congrès de Dijon, comprenant la base de données de l'officine, des sauvegardes, des ordonnances et des documents d'assurance, concernant environ 23 000 patients.
Voir la fiche
Santé et social Fuite de données 110 000 patients
Un acteur a mis en vente sur un forum cybercriminel une base attribuée à la Pharmacie de la Cigogne à Strasbourg, incluant une base de patients, des ordonnances, des documents d'assurance et des accès informatiques, concernant environ 110 000 patients.
Voir la fiche
Commerce et distribution Fuite de données 798 502 lignes revendiquées, extraction de 248 Mo
Après la revendication par le hacker ChimeraZ d'une extraction de 248 Mo de données attribuée à Autosur, le DPO de SECTA a confirmé un incident de cybersécurité touchant environ cinquante centres, avec isolement du système, notification à la CNIL et dépôt de plainte.
Voir la fiche
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4