Veille publique
Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
Sur les 30 derniers jours
197
fuites révélées
87
confirmées par l'organisation
10
secteurs d'activité touchés
Hors fuites démenties par l'organisation.
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Associations et loisirs Intrusion
Selon cyberattaque.org, une intrusion informatique a touché le réseau Mutu, qui héberge plusieurs médias indépendants français dont Dijoncter.info, avec une porte dérobée restée active pendant plusieurs semaines menaçant l'anonymat des auteurs et lecteurs.
Voir la fiche
Associations et loisirs Intrusion
Le réseau Mutu, qui héberge plusieurs médias indépendants français dont Dijoncter.info, Rebellyon et Paris-Luttes.info, a confirmé la découverte d'une porte dérobée administrateur installée sur plusieurs serveurs depuis au moins le 8 septembre 2026, détectée le 22 octobre, exposant potentiellement les identités des auteurs, messages privés et adresses IP des lecteurs.
Voir la fiche
Industrie et BTP Intrusion
Les groupes de hackers prorusses NoName057(16) et Z-Pentest revendiquent des cyberattaques contre des installations frigorifiques en Europe, incluant potentiellement des infrastructures françaises.
Voir la fiche
Commerce et distribution Intrusion
Les groupes de hackers prorusses NoName057(16) et Z-Pentest revendiquent les cyberattaques ayant perturbé les systèmes de réfrigération d'installations frigorifiques, dont plusieurs centaines de supermarchés en France visés dès la nuit du 11 au 12 octobre 2026, provoquant des modifications de température et de dégivrage ainsi que la destruction de marchandises.
Voir la fiche
Santé et social Intrusion
Une cyberattaque a visé Coolworld, prestataire technique de l'Établissement français du sang, provoquant un dérèglement des chambres froides sur trois sites stockant du plasma ; des alarmes ont permis d'éviter la perte des stocks.
Voir la fiche
Banque, assurance, mutuelle Autre 133 millions de dollars
Selon ZATAZ, le Crédit Mutuel Arkéa, et notamment sa filiale Fortuneo, serait impliqué dans un détournement de 133 millions de dollars via des virements suspects et un possible blanchiment via cryptomonnaies.
Voir la fiche
Banque, assurance, mutuelle Intrusion plus de 100 millions d'euros détournés
La banque en ligne Fortuneo, filiale du Crédit Mutuel Arkéa, a confirmé avoir été victime d'une cyberattaque ayant permis des opérations frauduleuses, avec plus de 100 millions d'euros potentiellement détournés, tout en assurant que ses clients ne subiront aucune perte.
Voir la fiche
Associations et loisirs Fuite de données 31 814 données de compétition
Selon cyberattaque.org, 31 814 données de compétition (noms, prénoms, numéros de licence et clubs) de joueurs de pelote basque ont été diffusées sur le darkweb.
Voir la fiche
Santé et social Intrusion
Un prestataire de l'Établissement français du sang a été ciblé par une cyberattaque ayant provoqué un réchauffement de certaines chambres froides conservant des produits sanguins et des échantillons de biothèques. L'EFS confirme l'incident mais affirme qu'il n'y a eu aucun impact sanitaire.
Voir la fiche
Santé et social Intrusion
L'Établissement français du sang a confirmé une cyberattaque visant un prestataire frigorifique, ayant permis de modifier à distance la température des chambres froides de trois sites où sont stockées des poches de plasma.
Voir la fiche
Éducation et recherche Intrusion 1,2 Go de données (9 bases)
Le site scientifique base-pcb.inrae.fr de l'INRAE a été défiguré le 3 novembre 2026, son contenu étant remplacé par une illustration de cirque, et des pirates revendiquent le vol de 1,2 Go de données incluant des informations sur des personnels de recherche, des comptes administrateurs et des mots de passe hachés, sans confirmation de cette extraction à ce stade.
Voir la fiche
Banque, assurance, mutuelle Intrusion 118 millions d'euros détournés
Le Crédit Mutuel Arkéa, maison mère de Fortuneo et Suravenir, a confirmé le 4 novembre 2026 avoir été victime d'une cyberattaque sophistiquée via la plateforme d'un prestataire, ayant permis des transactions frauduleuses en cryptomonnaies dont le montant serait proche des 133 millions de dollars évoqués par les enquêteurs, sans affecter les avoirs des clients.
Voir la fiche
Commerce et distribution Fuite de données
Le collectif LunarisSec affirme avoir découvert une faille informatique permettant d'accéder à environ 1 699 factures de JASP-K9, entreprise française vendant des équipements personnalisés pour les forces de l'ordre et professionnels de la sécurité, et indique que la vulnérabilité resterait ouverte au 3 novembre 2026.
Voir la fiche
Banque, assurance, mutuelle Fuite de données 3 848 fiches
Le hacker Alduin revendique une fuite de données attribuée à l'AFIB, affirmant avoir exploité une vulnérabilité de type BOLA/IDOR pour récupérer un fichier de 3 848 fiches de professionnels de la banque et de l'assurance, contenant identités, adresses, téléphones et emails.
Voir la fiche
Commerce et distribution Fuite de données 57 109 enregistrements, 41 740 emails distincts
Le hacker se faisant appeler Venus1337 revendique avoir exploité une faille IDOR sur le service de location de camions de Brico Dépôt, affirmant avoir récupéré plus de 57 000 factures contenant noms, adresses, téléphones, emails et détails de location.
Voir la fiche
Services et numérique Fuite de données
DEKRA Automotive confirme qu'un incident de sécurité survenu le 20 octobre 2026 chez un sous-traitant a permis à un tiers non autorisé d'accéder aux données personnelles de clients ayant réservé un contrôle technique (noms, emails, téléphones).
Voir la fiche
Commerce et distribution Intrusion
La boutique en ligne Love and Vibes a confirmé qu'un accès frauduleux à son logiciel de gestion des commandes, survenu le 22 octobre 2026, a potentiellement exposé les identités de clients ainsi que le détail de leurs achats ; l'entreprise a signalé l'incident à la CNIL et porté plainte.
Voir la fiche
Secteur public et collectivités Intrusion
Le site Internet de l'office de tourisme de Strasbourg a subi une cyberattaque dans la nuit du 27 au 28 octobre 2026, exposant potentiellement les noms, coordonnées et messages des internautes ayant utilisé le formulaire de contact ; l'organisme a alerté les personnes concernées et déposé plainte.
Voir la fiche
Commerce et distribution Intrusion
Carrefour figure parmi les enseignes de distribution européennes dont les systèmes frigorifiques ont été sabotés à distance dans la nuit du 1er au 2 novembre 2026, provoquant des hausses de température et la destruction de marchandises.
Voir la fiche
Services et numérique Fuite de données
L'entreprise française D-EDGE, spécialisée dans les technologies de réservation hôtelière, a confirmé un accès non autorisé aux données de réservation de voyageurs les 20 et 21 octobre 2026, entraînant ensuite des tentatives d'escroquerie ciblant des clients.
Voir la fiche
Secteur public et collectivités Intrusion une dizaine de personnes ayant cliqué sur un lien
La mairie de Guécélard (Sarthe) a confirmé le piratage de la messagerie électronique de ses services techniques, utilisée pour envoyer des courriels frauduleux à des habitants ; une dizaine de personnes auraient cliqué sur un lien malveillant.
Voir la fiche
Santé et social Rançongiciel 922,3 Go, environ 2,2 millions de fichiers
L'AMSAM, association médico-sociale basée à Soissons, a confirmé avoir été victime d'une cyberattaque détectée le 13 octobre 2026 ayant entraîné le vol de données personnelles de patients et salariés. Le groupe de ransomware BravoX a revendiqué l'attaque, affirmant avoir dérobé 922,3 Go de données représentant environ 2,2 millions de fichiers.
Voir la fiche
Services et numérique Fuite de données 4 651 fiches clients
Le hacker Alduin revendique une fuite de données touchant le service de dépannage à domicile HelloDepann, affirmant avoir exploité une API dépourvue d'authentification pour récupérer 4 651 fiches clients et 4 867 interventions avec devis, factures et commentaires internes.
Voir la fiche
Commerce et distribution Fuite de données 13 000 fiches d'agences
Le hacker se faisant appeler necrozma revendique le piratage du portail immobilier Bien'ici via une faille IDOR non authentifiée, affirmant avoir récupéré les données de 13 000 agences immobilières françaises incluant coordonnées et listes de collaborateurs.
Voir la fiche
Commerce et distribution Fuite de données 1,7 million de clients, 1,1 million de plaques d'immatriculation
Le hacker ChimeraZ revendique le vol de près de 3,8 millions d'enregistrements du groupe MPA, incluant plus de 1,1 million de plaques d'immatriculation, des adresses email, numéros de téléphone et empreintes de mots de passe associés à 1,7 million de clients. Un média spécialisé a analysé un échantillon confirmant la présence de ces données.
Voir la fiche
Secteur public et collectivités Rançongiciel
Le maire de Verrières-en-Forez a confirmé qu'une cyberattaque par rançongiciel a frappé le serveur de stockage de la mairie dans la nuit du 28 octobre 2026, chiffrant des fichiers et empêchant le travail des agents. La municipalité a refusé de payer la rançon demandée par les attaquants.
Voir la fiche
Commerce et distribution Fuite de données 95 228 clients
Le hacker ChimeraZ revendique le vol de plus de 309 000 enregistrements appartenant à la boutique française Terre de Son, incluant les données de 95 228 clients et plus de 100 000 commandes avec identités, adresses et moyens de paiement. Un média spécialisé a analysé un échantillon confirmant la nature des données.
Voir la fiche
Santé et social Fuite de données environ 300 000 patients
Une annonce sur un forum cybercriminel attribue à la Grande Pharmacie Bailly, à Paris, une fuite d'une base de données, d'une sauvegarde et d'ordonnances concernant environ 300 000 patients, revendication relevée par plusieurs médias début novembre 2026.
Voir la fiche
Commerce et distribution Fuite de données 45 156 enregistrements, environ 13 000 personnes
Le hacker ChimeraZ revendique la diffusion de 45 156 enregistrements concernant environ 13 000 clients de la boutique en ligne Ma Déco de Fête, incluant coordonnées personnelles, historiques de paiement, mots de passe hachés et codes d'accès à des immeubles.
Voir la fiche
Associations et loisirs Fuite de données 5 700 enregistrements, 4 978 personnes
Le hacker ChimeraZ revendique la vente d'une base de données attribuée au site Chasseur de France de la Fédération nationale des chasseurs, contenant environ 5 700 enregistrements liés à près de 4 978 personnes, dont des comptes administrateurs.
Voir la fiche
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4