Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
186
fuites révélées
ces 30 derniers jours
82 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, associations et loisirs
Le hacker ChimeraZ revendique avoir dérobé puis diffusé une base partielle de la Centrale Canine, soit environ 892 Mo et 464 237 lignes, concernant 122 147 personnes (propriétaires, éleveurs, exposants) avec des données sur les chiens (puce, LOF, pedigree) et leurs propriétaires.
122 147 personnes, 464 237 lignes, 892 Mo
Fuite de données, santé et social
Point Vision a notifié ses patients d'un accès non autorisé à l'environnement d'un prestataire tiers chargé de la gestion des rendez-vous, prestataire identifié par la presse comme étant probablement Alaxione dont l'intrusion avait été revendiquée précédemment.
Fuite de données, secteur public et collectivités
L'AFPA a confirmé avoir détecté une potentielle extraction de données liée à une faille affectant un outil de gestion des hébergements, après que deux acteurs, xMetah puis Cybernox, ont revendiqué respectivement la vente de 971 420 enregistrements et la détention de 1 732 811 lignes de données, ce dernier évoquant une vulnérabilité de type IDOR.
jusqu'à 1,7 million de personnes
Fuite de données, commerce et distribution
Bouteilles et bocaux a confirmé une cyberattaque ayant compromis l'environnement de sa boutique en ligne, avec installation d'un logiciel malveillant. Des données clients comme noms, prénoms, adresses postales et e-mails ont potentiellement été exposées, mais aucune donnée bancaire ou mot de passe ne serait concerné.
Intrusion, services et numérique
Familea, éditeur de logiciels pour collectivités, a confirmé une cyberattaque visant ses serveurs à des fins de minage de cryptomonnaie, provoquant l'indisponibilité des portails familles dans plusieurs communes comme Draguignan, Bruguières ou Brindas, sans compromission de données selon l'éditeur.
Rançongiciel, commerce et distribution
Le groupe ransomware Eclipse revendique une attaque contre le grossiste en fruits et légumes Rosello et Fils et affirme avoir exfiltré environ 60 Go de données incluant des informations sur les salariés, des documents financiers et comptables, menaçant de les publier.
60 Go de données
Fuite de données, commerce et distribution
Nature & Découvertes a confirmé un incident de sécurité chez l'un de ses prestataires ayant permis à un tiers non autorisé d'accéder à des données clients telles que noms, adresses, e-mails, téléphones et détails de commandes, sans exposition de données bancaires ou de mots de passe.
Fuite de données, banque, assurance, mutuelle
Selon le Financial Times, Revolut a transmis les données personnelles de 680 clients après avoir été trompée par des pirates usurpant l'identité d'une agence gouvernementale italienne ; le groupe « iamnotavillain » revendique l'attaque et menace de divulguer les informations si une rançon n'est pas versée, la majorité des victimes se trouvant en Suisse et en France.
680 clients
Fuite de données, services et numérique
Un acteur se faisant appeler fdp affirme avoir récupéré une base de 188 014 commandes et interventions du bailleur social Grand Delta Habitat, incluant des informations sur les logements, occupants, adresses, téléphones et e-mails couvrant la période 2018-2026.
188 014 commandes et interventions
Rançongiciel, industrie et btp
Le groupe cybercriminel Qilin revendique une cyberattaque contre Caridro Val de Loire, spécialiste de la carrosserie industrielle, et a déjà publié des centaines de fichiers internes incluant des données clients, contrats, fournisseurs et un dossier de mots de passe.
Fuite de données, commerce et distribution
Le hacker 4me1 revendique avoir compromis le restaurant Sushi&Cie à Houdan le 13 septembre 2026 et avoir publié une base de près de 74 867 lignes concernant environ 6 000 clients, incluant noms, e-mails, téléphones et adresses IP.
environ 6 000 clients, 74 867 lignes
Fuite de données, santé et social
Le Groupe MGEL a confirmé des connexions illégitimes sur une base d'adhérents MGEL et MVS antérieure à mai 2022, avec notification aux personnes concernées et saisine de la CNIL et des autorités judiciaires. Un acteur nommé RedStone a revendiqué le vol de 16 bases et plus de 38,8 millions de lignes incluant 450 806 IBAN, 1,1 million de noms et des coordonnées, volumes non confirmés par MGEL.
38,8 millions de lignes revendiquées, 450 806 IBAN
Fuite de données, industrie et btp
Le hacker connu sous le pseudonyme 4me1 revendique avoir compromis Ekolis, entreprise française de télématique pour le transport routier, le 5 septembre 2026, et avoir publié le 12 septembre des fichiers contenant des données concernant environ 20 000 personnes et près de 60 entreprises de transport clientes.
environ 20 000 personnes
Intrusion, services et numérique
Snexi, spécialiste français des états des lieux et du diagnostic immobilier, a confirmé avoir été victime d'une cyberattaque le 2 septembre 2026, à l'origine de données ensuite revendiquées comme liées à Citya Immobilier.
Fuite de données, services et numérique
Un hacker revendique la détention d'une base de 2 249 970 lignes liées à Citya Immobilier, concernant plus de 1,1 million de personnes et environ 1 833 agences, incluant près de 50 000 digicodes, suite à une cyberattaque confirmée contre le prestataire Snexi, spécialiste des états des lieux, le 2 septembre 2026.
1,1 million de personnes, 2 249 970 lignes
Fuite de données, commerce et distribution
Un hacker surnommé fuie revendique la diffusion d'une base de 132 230 enregistrements présentée comme issue de Boulanger.com, mais correspondant selon l'analyse à des dossiers de service après-vente et de garantie provenant de magasins partenaires du réseau Ex&Co, dans lequel Boulanger détient une participation.
132 230 dossiers SAV
Intrusion, secteur public et collectivités
La Ville de Joigny et la Communauté de communes du Jovinien, dans l'Yonne, ont confirmé avoir enregistré 268 795 tentatives d'intrusion en une semaine contre leurs systèmes informatiques, sans dommage aux équipements ni vol de données personnelles selon le maire Nicolas Soret.
268 795 tentatives d'intrusion
Intrusion, services et numérique
Brevo, plateforme française de marketing numérique, a confirmé un incident de sécurité ayant permis à un attaquant d'accéder à 138 comptes clients, utilisés ensuite pour envoyer des campagnes de phishing et télécharger des listes de contacts, touchant notamment des utilisateurs de Trezor et CoinTracking.
138 comptes clients compromis
Fuite de données, secteur public et collectivités
La DGFiP a notifié à la CNIL une violation de données survenue cet été ayant permis l'extraction d'informations concernant 678 000 particuliers et professionnels, ce qui conduit la CNIL à annoncer un contrôle de l'administration fiscale.
678 000 particuliers et professionnels
Fuite de données, industrie et btp
Le hacker ChimeraZ affirme avoir récupéré et diffusé une base de données liée à Aqualter contenant environ 320 936 lignes, incluant 187 073 numéros de téléphone et 86 156 adresses e-mail concernant plus de 273 000 personnes. Aucune donnée bancaire ou liée aux infrastructures n'est mentionnée dans cette revendication.
273 229 personnes, 187 073 numéros de téléphone
Fuite de données, commerce et distribution
Un pirate utilisant le pseudonyme « fuie » revendique avoir mis en ligne le 11 septembre 2026 sur un forum cybercriminel environ 132 000 dossiers de réparation et de garantie provenant d'une cinquantaine de magasins du réseau Ex&Co, enseignes partenaires de Boulanger. Ni Boulanger ni Ex&Co n'avaient confirmé publiquement l'incident au 25 septembre 2026.
132 000 dossiers
Fuite de données, commerce et distribution
GreenGo, plateforme française de réservation d'hébergements écoresponsables, a confirmé un accès non autorisé à un outil interne d'analyse de données entre le 9 août et le 7 septembre 2026, détecté le 7 septembre et coupé le soir même. L'entreprise a notifié ses clients par email les 10 et 11 septembre 2026, sans communiquer de volume chiffré.
Non chiffré
Fuite de données, banque, assurance, mutuelle
Waltio a notifié ses utilisateurs le 15 septembre 2026 d'une fuite de données consécutive à un défaut de cloisonnement du SSO SAML chez son prestataire Brevo, ayant permis des accès non autorisés à des comptes clients.
Fuite de données, banque, assurance, mutuelle
Paymium confirme avoir été touché par une fuite de données liée à un défaut de cloisonnement du SSO SAML chez son prestataire Brevo, précisant dans un billet complémentaire que l'ensemble des données de son environnement Brevo a été extrait ; l'incident fait suite à un hameçonnage visant les contacts de Trezor.
Intrusion, secteur public et collectivités
La mairie du Tampon, à La Réunion, confirme être touchée par une cyberattaque perturbant fortement plusieurs services municipaux depuis le 9 septembre 2026, sans précision à ce stade sur une éventuelle exfiltration de données ou un chiffrement des serveurs.
Fuite de données, commerce et distribution
Printemps confirme que des données personnelles de clients (noms, prénoms, e-mails, téléphones) ont été consultées et extraites sans autorisation lors de la cyberattaque ayant touché son prestataire Shipup via une faille de son outil Metabase, l'enseigne ayant été informée de l'incident le 20 août 2026.
Fuite de données, commerce et distribution
Citadium confirme que des données personnelles de clients (prénom, nom, e-mail, téléphone) ont été consultées et extraites sans autorisation suite à une cyberattaque ayant touché son prestataire Shipup, via une vulnérabilité exploitée sur l'outil d'analyse Metabase. L'enseigne indique avoir été informée de l'incident le 20 août 2026.
Fuite de données, commerce et distribution
Aroma-Zone a confirmé que certains de ses clients sont concernés par la cyberattaque ayant touché son prestataire de suivi de colis Shipup, exposant noms, prénoms, adresses e-mail et numéros de téléphone ; les systèmes propres d'Aroma-Zone n'ont pas été compromis.
Fuite de données, banque, assurance, mutuelle
Le groupe de ransomware Panzer revendique le vol d'environ 70 Go de données appartenant à la Financière d'Uzès, maison de gestion de patrimoine, sans qu'aucun échantillon ni confirmation de l'entreprise ne soit disponible à ce stade.
70 Go de données
Fuite de données, services et numérique
Le hacker surnommé Sophia revendique la diffusion d'un extrait de base de données du site WordPress de Vision2i, contenant des adresses e-mail et des informations de contacts issues du plugin Email Subscribers & Newsletters, probablement exploité via une faille récemment publiée.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4