Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
187
fuites révélées
ces 30 derniers jours
83 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Intrusion, éducation et recherche
Le rectorat de l'académie de Créteil confirme avoir subi fin juillet 2026 une intrusion frauduleuse suivie d'une extraction de données, revendiquée par le groupe ZeroBytes déjà auteur du piratage des impôts, exposant noms, adresses, téléphones, notes et appréciations d'élèves ainsi que des données de parents et de personnels.
Fuite de données, commerce et distribution
Le hacker Quantique revendique une fuite de données touchant la plateforme ColisPort, ayant publié près de 20 000 enregistrements (9 399 demandes de transport et 10 342 expéditions) contenant noms, adresses, téléphones, e-mails, détails des colis et numéros de suivi.
environ 20 000 demandes et expéditions
Fuite de données, services et numérique
Legalstart confirme avoir détecté le 9 septembre 2026 une intrusion exploitant une faille critique (CVE-2026-72898) sur son outil interne Metabase, ayant permis l'extraction de données clients incluant noms, prénoms, e-mails et numéros de téléphone ; l'incident a été déclaré à la CNIL le 14 septembre et les clients notifiés le 22 septembre 2026.
Fuite de données, services et numérique
Le groupe UWAYS Qarani revendique une cyberattaque contre Altagem, éditeur français de logiciel de gestion, affirmant avoir exfiltré des données concernant 3 284 clients, 36 comptes administrateurs ainsi que des informations opérationnelles sur des chantiers, techniciens et plannings.
3 284 clients, 36 comptes administrateurs
Fuite de données, associations et loisirs
Le hacker RedStone revendique le vol d'une copie complète de bases de données de la Fédération Française de Spéléologie contenant les informations de plus de 93 000 membres, incluant identités, coordonnées, dates de naissance, numéros de licence et des centaines d'IBAN, ainsi que la défiguration de plusieurs sous-domaines.
93 493 personnes, 371 IBAN
Fuite de données, commerce et distribution
Le hacker surnommé Quantique revendique une cyberattaque contre la plateforme française de livraison de colis entre particuliers WayToMe, affirmant avoir extrait environ 670 000 enregistrements incluant 147 287 profils utilisateurs, plus de 363 000 trajets, 154 000 notifications et plus de 5 000 colis, avec des photos de profils et d'envois.
147 287 utilisateurs, 363 274 trajets
Fuite de données, commerce et distribution
Amadeus a confirmé un incident de sécurité sur sa plateforme de réservation hôtelière iHotelier ayant permis à un tiers non autorisé d'accéder à des données de réservation de plusieurs établissements, dont le 7Hotel & Spa en France. Les données concernées incluent noms, adresses postales, e-mails, téléphones et numéros de réservation, sans données bancaires ni mots de passe.
Plusieurs milliers de réservations concernées (non chiffré précisément)
Fuite de données, commerce et distribution
Le hacker Venus1337 revendique avoir récupéré environ 2,8 Go de données internes de l'extranet Biocoop, comprenant des bases SQL, des chiffres par magasin, des assortiments de produits et des documents de positionnement tarifaire.
2,8 Go de données
Fuite de données, commerce et distribution
Oceania Hotels confirme une fuite de données survenue chez un prestataire hébergeant son moteur de réservation en ligne (probablement Amadeus TravelClick), ayant exposé des informations de réservations de clients pour des séjours entre août 2026 et juillet 2027, incluant noms, coordonnées et détails de séjour, sans données bancaires.
Fuite de données, santé et social
Le hacker weykofa a publié le 19 septembre 2026 des fichiers présentés comme provenant de l'Hôpital Paris Saint-Joseph, contenant plus de 15 000 identifiants patients associés à des noms, adresses e-mail et informations de paiement, dont certains avec les quatre derniers chiffres de la carte bancaire.
plus de 15 000 patients
Fuite de données, banque, assurance, mutuelle
Le hacker DaOnlySpark affirme avoir compromis la société d'affacturage Faktus et publie 53,7 Go de données incluant factures, contrats signés, pièces d'identité, relevés bancaires et documents fiscaux d'entreprises clientes.
53,7 Go, 38 497 fichiers
Fuite de données, commerce et distribution
Le hacker DaOnlySpark revendique une fuite de données touchant la plateforme Whoof, concernant environ 5 000 personnes (adoptants, titulaires de comptes, internautes) ainsi que des informations liées à près de 500 élevages, incluant noms, e-mails, mots de passe hachés et identifiants Stripe.
environ 5 000 personnes
Fuite de données, commerce et distribution
Le hacker Cybernox affirme avoir récupéré 24 094 lignes de données chez le bijoutier Diamonds Factory, incluant des coordonnées clients, commandes, dossiers SAV et historiques d'intervention, et propose ces informations à la vente.
24 094 lignes
Fuite de données, santé et social
Un acteur a revendiqué sur un forum environ 50 000 lignes extraites de la plateforme VitalWeb de VitalAire, contenant notamment des NIR de patients, et l'entreprise a confirmé avoir détecté une cyberattaque, suspendu ses extranets, notifié la CNIL et déposé plainte.
environ 50 000 lignes
Fuite de données, santé et social
Trois fichiers attribués à l'Hôpital Paris Saint-Joseph ont été publiés sur un forum cybercriminel par un acteur nommé weykofa, et l'établissement a confirmé qu'un de ses prestataires avait subi une cyberattaque ayant exposé des données administratives de patients.
Non chiffré
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la constitution d'une base de 232 341 lignes concernant 120 158 détenteurs d'armes en France et dans d'autres pays, prétendument issue de la FFTir, du Système d'information sur les armes et de l'Armurerie Lavaux, mais seules des données commerciales liées à l'Armurerie Lavaux ont pu être confirmées par Cyberattaque.org.
120 158 personnes
Fuite de données, associations et loisirs
Le hacker se faisant appeler TimeSape revendique la détention d'une base de 8 915 inscriptions couvrant la période 2015-2026 liée au pôle enfance du Clermont Université Club, mais l'examen des échantillons par Cyberattaque.org suggère que les données dateraient en réalité de 2016 et non de 2026.
8 915 lignes
Intrusion, secteur public et collectivités
La mairie d'Espelette a confirmé le piratage de sa boîte mail principale le 11 septembre 2026, après l'ouverture d'une pièce jointe piégée, ce qui a permis à l'attaquant d'envoyer un message frauduleux à plusieurs destinataires depuis l'adresse officielle de la commune.
Fuite de données, commerce et distribution
TotalEnergies Marketing France a confirmé qu'un prestataire technique gérant le programme de fidélité Le Club a subi une intrusion ayant permis l'extraction de données d'identification, d'informations de compte et d'historiques de transactions des adhérents, sans impact sur les données bancaires.
Non chiffré
Fuite de données, commerce et distribution
Un individu utilisant le pseudonyme Venus1337 revendique sur un forum cybercriminel une fuite de données chez L'Orange bleue, réseau de salles de sport, incluant 732 385 fiches d'adhérents et 440 326 IBAN non chiffrés ; aucune confirmation ou démenti officiel n'a été identifié à ce jour.
732 385 fiches d'adhérents et 440 326 IBAN
Intrusion, secteur public et collectivités
La collectivité confirme une intrusion informatique survenue dans la nuit du 14 au 15 septembre 2026 ayant ciblé son serveur de messagerie professionnelle, avec un possible vol de données personnelles contenues dans les échanges ; les autres systèmes n'ont pas été touchés et une plainte a été déposée.
Fuite de données, banque, assurance, mutuelle
Le hacker Alduin revendique une fuite de données chez Zenfirst, logiciel français de gestion financière, comprenant plusieurs milliers d'enregistrements d'utilisateurs, de prospects et de factures professionnelles avec montants et coordonnées.
4,4K enregistrements
Fuite de données, services et numérique
Un vendeur sous le pseudonyme mrwho revendique sur un forum cybercriminel la vente du code source de Mistral AI, obtenu via des identifiants de développeur jamais révoqués depuis une attaque de la chaîne d'approvisionnement logicielle confirmée par Mistral AI en mai 2026 via le projet tiers TanStack.
Fuite de données, secteur public et collectivités
Un acteur utilisant le pseudonyme Alduin revendique sur un forum cybercriminel avoir obtenu des fichiers de données de juges depuis le site du greffe du Tribunal des Activités Économiques de Paris, sans confirmation officielle du greffe ni du ministère de la Justice.
Fuite de données, services et numérique
CrowdSec confirme une fuite de son code source privé après la compromission d'une clé API survenue en mai 2026, révélée publiquement en septembre par le hacker mrwho, incluant le code de sa console SaaS, des composants AWS et des connecteurs.
Fuite de données, banque, assurance, mutuelle
Une plateforme très utilisée par les cabinets comptables pour la facturation électronique a subi une fuite de données le jour de l'entrée en vigueur de la réforme en France, exposant noms, e-mails, téléphones, adresses, numéros SIRET/SIREN et mots de passe hachés.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique avoir récupéré une base de données de Propertips by iad contenant les informations de 413 722 personnes (clients et conseillers immobiliers), incluant projets immobiliers, coordonnées et montants d'honoraires.
413 722 personnes (clients et conseillers)
Autre, associations et loisirs
La Maison du Souvenir de Maillé, lieu de mémoire en Indre-et-Loire, a subi une cyberattaque ayant entraîné la perte d'une grande partie de ses données numériques, soit près de vingt ans de travail de documentation et de recherche selon son directeur.
Fuite de données, services et numérique
Un incident de sécurité détecté le 1er septembre 2026 sur un composant technique lié à la plateforme Welyb, utilisée par le Portail AGIRIS CONNECT, a entraîné l'exposition de données de clients de cabinets d'expertise comptable incluant identités, coordonnées, mots de passe hachés et informations d'entreprise.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la publication du seizième épisode de la fuite BlgCloud touchant Papouille France, représentant environ 75 Go et 240 177 fichiers incluant fiches CRM, e-mails professionnels et documents PDF, soit près de 60 000 personnes concernées.
75 Go, 240 177 fichiers, environ 60 000 personnes
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4