Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
188
fuites révélées
ces 30 derniers jours
83 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, banque, assurance, mutuelle
Le groupe de ransomware Panzer revendique le vol d'environ 70 Go de données appartenant à la Financière d'Uzès, maison de gestion de patrimoine, sans qu'aucun échantillon ni confirmation de l'entreprise ne soit disponible à ce stade.
70 Go de données
Fuite de données, services et numérique
Le hacker surnommé Sophia revendique la diffusion d'un extrait de base de données du site WordPress de Vision2i, contenant des adresses e-mail et des informations de contacts issues du plugin Email Subscribers & Newsletters, probablement exploité via une faille récemment publiée.
Fuite de données, santé et social
Un cybercriminel a revendiqué le vol d'une archive de 3,7 Go de données médicales sensibles appartenant à plus de 3 500 patients de la plateforme d'accompagnement de malades du cancer Jinko.care, incluant types de cancer, chimiothérapies, ordonnances et échanges avec des soignants. L'entreprise a confirmé l'incident.
plus de 3 500 patients
Rançongiciel, services et numérique
Le groupe de ransomware Rhysida revendique une cyberattaque contre SAD'S Interim et a publié des échantillons de données très sensibles (passeports, NIR, cartes Vitale, bulletins de salaire, documents MDPH) concernant salariés et intérimaires, menaçant de publier davantage sous sept jours.
Fuite de données, secteur public et collectivités
La Communauté de communes Yvetot Normandie confirme avoir été victime d'une cyberattaque ayant conduit à la fuite de près de 250 documents administratifs, après l'exploitation d'une vulnérabilité PHP sur un serveur extranet hébergé chez OVH utilisé par les élus communautaires.
environ 250 documents
Fuite de données, santé et social
Le hacker DaOnlySpark affirme avoir piraté la plateforme française Jinko, dédiée à l'accompagnement de patients atteints de cancer, et en avoir extrait une base de données contenant 3 552 comptes actuels ainsi que des données de santé très sensibles (type de cancer, traitements, antécédents).
3 552 comptes actuels
Fuite de données, commerce et distribution
La plateforme BumFot, spécialisée dans les albums photos privés via QR codes, a confirmé avoir été victime d'une fuite de données touchant environ 1 300 utilisateurs, diffusée par le hacker Alduin ; l'entreprise explique l'incident par la compromission du compte d'un membre de son équipe disposant de droits de modération.
environ 1 300 utilisateurs
Fuite de données, secteur public et collectivités
Le hacker LunarisSec revendique avoir compromis un portail du SNU via une vulnérabilité IDOR et affirme avoir récupéré les données de 275 083 comptes d'utilisateurs et de responsables de structures partenaires. Le ministère évoque de son côté une création frauduleuse de comptes responsable ayant permis d'accéder à certaines données, et des investigations sont en cours.
275 083 comptes
Intrusion, associations et loisirs
La SPA du Pays de Montbéliard a annoncé avoir été victime d'une cyberattaque ayant rendu son site Internet inaccessible, sans faire état pour l'instant d'une fuite de données, et travaille à la sécurisation de son environnement.
Fuite de données, services et numérique
Le hacker DaOnlySpark affirme avoir compromis le 5 septembre 2026 la base de données de Footsider, application française de recrutement dans le football, et en avoir extrait l'intégralité, mettant en ligne environ 2,89 Go de données touchant plus de 153 000 comptes utilisateurs.
plus de 153 000 comptes
Fuite de données, secteur public et collectivités
L'AMF a confirmé avoir été victime d'une intrusion informatique après qu'un pirate se faisant appeler Alduin a revendiqué le vol de plus de 114 000 entrées, dont des mots de passe stockés en clair, mises en vente sur un forum du dark web. L'association a saisi la CNIL et poursuit ses investigations pour évaluer l'ampleur de la fuite.
plus de 114 000 entrées
Fuite de données, commerce et distribution
Le hacker ChimeraZ affirme avoir diffusé une base de données du site LesCuristes.fr contenant 328 649 enregistrements, correspondant selon lui à environ 86 073 personnes, incluant des messages envoyés par les utilisateurs et leurs coordonnées.
86 073 personnes, 328 649 enregistrements
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ affirme avoir récupéré puis diffusé une base de données liée à la plateforme d'emploi départementale OnRecrute.EnAveyron.fr, contenant 23 381 enregistrements concernant environ 20 316 personnes ainsi que près de 1 500 CV de candidats.
20 316 personnes, 23 381 enregistrements
Fuite de données, services et numérique
Le hacker ChimeraZ revendique avoir récupéré et diffusé un fichier d'environ 8 000 noms de locataires de la coopérative de logement social La Maison Pour Tous, sans autres coordonnées associées selon l'échantillon observé.
8 000 noms de locataires
Fuite de données, services et numérique
Le hacker ChimeraZ revendique avoir diffusé une base partielle de 214 Mo issue du service de mobilité Pass Pass des Hauts-de-France, représentant environ 92 178 enregistrements et concernant près de 18 861 personnes, incluant commandes, factures et coordonnées clients.
18 861 personnes, 92 178 enregistrements
Rançongiciel, industrie et btp
Le groupe de ransomware Qilin revendique une cyberattaque contre l'entreprise sarthoise Jouvet SAS, sans fournir à ce stade de preuve ni de détail sur le volume ou la nature des données exfiltrées.
Fuite de données, commerce et distribution
Le hacker DaOnlySpark revendique le piratage du compte Odoo d'Accent Rouge et la diffusion d'une base d'environ 1,6 Go contenant notamment 32 500 fiches clients et 79 000 adresses, ainsi que commandes, factures, paiements et messages internes.
32 500 fiches clients, 79 000 adresses
Fuite de données, éducation et recherche
Le hacker DaOnlySpark revendique une fuite de données touchant Storia Mundi, plateforme française dédiée à l'histoire et aux sciences humaines, avec environ 17 850 profils utilisateurs comprenant identités, adresses, dates de naissance et données d'authentification et de paiement.
17 850 profils
Fuite de données, éducation et recherche
Le hacker ChimeraZ revendique avoir diffusé une base de données de Préférence Formations, organisme de formation professionnelle français, contenant environ 5 381 lignes correspondant à 5 265 personnes, incluant noms, e-mails et localisations.
5 381 lignes pour 5 265 personnes
Fuite de données, santé et social
Le hacker ChimeraZ revendique une fuite de données touchant une base interne du groupe de cliniques INICEA, initialement attribuée à la Clinique de Vontes, contenant environ 4 111 enregistrements liés à des profils utilisateurs et informations internes de plusieurs établissements du groupe.
4 111 enregistrements
Fuite de données, commerce et distribution
Répar'stores, réseau de réparation et remplacement de volets roulants, a notifié ses clients d'un accès non autorisé à ses données survenu le 24 août 2026, avec un risque de faux virements via factures frauduleuses ; la CNIL a été notifiée et une plainte déposée auprès de la police.
Non chiffré
Fuite de données, secteur public et collectivités
L'Association des Maires de France confirme avoir été victime d'une cyberattaque après la revendication publiée le 4 septembre 2026 par un acteur nommé « Alduin », qui annonce une base de 114 000 lignes de données non chiffrées incluant des mots de passe en clair ; l'AMF a saisi la CNIL et notifié ses adhérents.
114 000 lignes revendiquées
Fuite de données, industrie et btp
Le hacker caustic revendique avoir pénétré le réseau de Réso, entreprise française spécialisée dans l'aménagement et le second œuvre du bâtiment, et en avoir extrait environ 675 Go de données internes incluant des éléments liés à des clients, fournisseurs, devis et plans.
675 Go, environ 530 000 fichiers
Fuite de données, commerce et distribution
Le hacker ksye revendique avoir récupéré le 1er septembre 2026 une partie de la base clients de ZeroGaspi, boutique en ligne de produits anti-gaspillage, et propose à la vente environ 80 000 enregistrements comprenant noms, adresses, téléphones et montants de commandes.
environ 80 000 enregistrements
Intrusion, commerce et distribution
Landmark Global France a confirmé qu'un tiers non autorisé avait accédé le 24 août 2026 à l'environnement de la plateforme ColisExpat, exposant potentiellement des pièces d'identité et des données de compte de ses utilisateurs.
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ revendique avoir récupéré et diffusé une base de 1 029 profils professionnels liés au domaine crma-occitanie.fr, contenant noms, e-mails professionnels et départements de rattachement.
1 029 profils
Fuite de données, services et numérique
Le hacker ChimeraZ revendique avoir récupéré une partie de la base de données de la plateforme partenaires.bcti.fr dédiée au diagnostic immobilier, incluant des dossiers clients et, selon lui, 21 cartes nationales d'identité françaises.
21 cartes d'identité
Fuite de données, industrie et btp
Le hacker ChimeraZ revendique avoir récupéré et mis à disposition au téléchargement une base de 2 863 profils professionnels de l'entreprise chimique Charbonneaux-Brabant, incluant noms, e-mails, fonctions et sites de rattachement.
2 863 profils
Fuite de données, services et numérique
Le hacker ChimeraZ revendique avoir récupéré puis diffusé une base de données de Tisséo, réseau de transports en commun toulousain, contenant environ 2 877 personnes dont un annuaire professionnel détaillant noms, matricules, fonctions et coordonnées d'agents.
2 877 personnes, 13 446 enregistrements
Fuite de données, services et numérique
Tisséo Voyageurs a identifié le 3 septembre 2026 une exfiltration de données issues de deux applications internes dédiées à ses agents, avant qu'un acteur se faisant appeler ChimeraZ revendique et diffuse un corpus de 1,22 Go. L'entreprise a confirmé l'incident par communiqué, isolé les systèmes touchés, déposé plainte et notifié la CNIL et l'ANSSI.
2 877 agents
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4