Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
187
fuites révélées
ces 30 derniers jours
82 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Micromania a informé certains clients que leurs données personnelles (noms, e-mails, numéros de téléphone) ont pu être consultées lors d'une cyberattaque ayant touché son prestataire de suivi de colis Shipup, entre le 31 juillet et le 17 août 2026.
Fuite de données, commerce et distribution
La Boutique du Volet a confirmé dans un e-mail à ses clients du 2 septembre 2026 qu'un accès non autorisé à l'un de ses environnements informatiques a permis la consultation de données personnelles et de l'historique de commandes, sans exposition de données bancaires.
Rançongiciel, secteur public et collectivités
Le groupe de ransomware Kairos revendique avoir exfiltré 817 Go de données appartenant à la mairie de Libercourt, incluant potentiellement pièces d'identité, procès-verbaux et bulletins de paie, et menace de les publier.
817 Go
Intrusion, autre
Le Stade Montois Omnisports confirme une cyberattaque survenue dans la nuit du 29 au 30 août 2026, impliquant l'introduction progressive de code malveillant ayant mis hors service plusieurs sites et applications internes, et contaminé jusqu'aux sauvegardes.
Intrusion, banque, assurance, mutuelle
Les hackers yiranet, Snufkxn et misere revendiquent une cyberattaque contre la FNIM, affirmant avoir obtenu une exécution de code à distance sur un serveur, défacé plusieurs sites liés à l'organisation et récupéré puis publié des bases de données SQL complètes.
Fuite de données, services et numérique
LiveTrail a détecté un accès non autorisé à une partie de l'un de ses serveurs, permettant l'extraction des adresses e-mail et mots de passe hachés d'un périmètre restreint de comptes utilisateurs.
Fuite de données, commerce et distribution
Shipup, plateforme de suivi de livraison, a subi des accès non autorisés à une instance Metabase interne entre le 31 juillet et le 17 août 2026, exposant des données clients de plusieurs enseignes dont Printemps, Citadium, Micromania, Aroma-Zone, Easypara et Bati-Avenue, qui ont été notifiées par Shipup et ont informé la CNIL.
Intrusion, secteur public et collectivités
Le ministère de la Transition écologique a confirmé une attaque informatique sophistiquée visant ses outils de messagerie fin août 2026, après avoir d'abord évoqué un simple incident informatique ; deux acteurs ont revendiqué l'exfiltration de fichiers et l'ANSSI mène l'enquête.
Fuite de données, services et numérique
Un acteur revendique sur un forum cybercriminel l'exfiltration de plus de 4,2 millions de lignes de données issues de Géofoncier, le portail foncier de l'Ordre des géomètres-experts, incident non confirmé par l'organisation à ce jour.
4 226 008 lignes revendiquées
Intrusion, services et numérique
Delicity, plateforme de commande et livraison pour restaurateurs exploitée par la société Pedro, a confirmé un accès non autorisé à son instance Metabase interne entre le 9 et le 24 août 2026, exploitant une vulnérabilité connue, et a notifié clients, restaurateurs et livreurs concernés.
Fuite de données, associations et loisirs
Bio en Hauts-de-France confirme avoir été victime d'une cyberattaque avec vol de données personnelles, touchant notamment des informations détaillées sur des exploitations agricoles collectées via l'Observatoire régional de l'Agriculture biologique.
Intrusion, secteur public et collectivités
Un pôle ministériel français a confirmé par communiqué avoir subi une cyberattaque « sophistiquée » visant ses outils de messagerie, notamment le Bureau numérique (Bnum), entraînant la réinitialisation de mots de passe et la suspension de services pour contenir l'intrusion.
Fuite de données, commerce et distribution
Le hacker surnommé Sophia revendique avoir compromis le site e-commerce LeBonSiège.fr et diffuse gratuitement une base de données contenant les informations de près de 1 000 clients ainsi que des comptes employés avec accès d'administration.
près de 1 000 clients
Fuite de données, banque, assurance, mutuelle
Le groupe Nova revendique le vol d'environ 20 Go de données clients de La Financière d'Orion, après avoir compromis l'ordinateur d'un conseiller en gestion de patrimoine partenaire et récupéré ses identifiants d'accès à la plateforme, sans que les systèmes d'Orion aient été directement compromis.
20 Go de données
Fuite de données, commerce et distribution
Un acteur utilisant le pseudonyme « Sophia » revendique le piratage du site Herbiolys et affirme avoir dérobé environ 1,3 million de lignes de données, incluant identités, commandes, données de paiement partiellement masquées et environ 1 500 IBAN. Aucune confirmation officielle du laboratoire n'a été retrouvée à ce jour.
1,3 million de lignes, environ 1 500 IBAN
Fuite de données, associations et loisirs
Le hacker Vagrantly affirme vendre un accès à un environnement de la Fédération française de tir pouvant exposer les données de jusqu'à 300 000 licenciés, des échantillons montrant déjà des numéros de licence, identités, dates de naissance et données de licenciés mineurs.
jusqu'à 300 000 personnes
Intrusion, commerce et distribution
Le groupe Lapsus$ revendique une compromission massive de l'infrastructure interne de Courir, avec des accès administrateurs persistants aux environnements de production et de développement maintenus plusieurs semaines, et propose désormais de vendre ces accès.
Fuite de données, associations et loisirs
Le hacker Alduin affirme avoir aspiré et diffusé des données d'environ 500 adhérents et dépositaires du site officiel CarteDePeche.fr, incluant identités, dates de naissance, adresses et coordonnées, avec des profils de mineurs parmi les comptes exposés.
environ 500 personnes
Intrusion, éducation et recherche
Selon un communiqué de la CGT Éduc'Action, les sites de la section de Créteil et de Seine-et-Marne ont été piratés fin août avec modification de contenus et indisponibilité de plusieurs jours, le syndicat attribuant sans preuve technique publique l'attaque à des militants d'extrême droite.
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ a publié des bases de données provenant de cinq services départementaux d'incendie et de secours (Bouches-du-Rhône, Gard, Moselle, Vosges et Bas-Rhin), regroupant au total les données d'environ 18 000 personnes, dont annuaires internes, matricules, grades et historiques de connexion.
environ 18 000 personnes
Fuite de données, secteur public et collectivités
Les bases de données de cinq services départementaux d'incendie et de secours ont été mises en ligne sur un forum cybercriminel par un acteur surnommé ChimeraZ fin août 2026, le SDIS de la Moselle situant l'intrusion fin juillet 2026 et le SDIS du Gard ayant confirmé l'incident pour environ 3 168 personnes concernées.
3 168 personnes (SDIS du Gard)
Rançongiciel, secteur public et collectivités
La mairie de Tarnos confirme une cyberattaque avec demande de rançon ayant visé son serveur de messagerie Zimbra, débutée le 27 août 2026, pouvant avoir entraîné le vol de données personnelles ; le serveur a été mis hors service et des investigations sont en cours.
Fuite de données, commerce et distribution
Frères Toque confirme un accès non autorisé à un outil externe d'analyse de données, ayant permis la consultation de noms, adresses, numéros de téléphone, emails et historiques de commandes de clients, sans compromission de données bancaires ni de mots de passe. La CNIL a été notifiée.
Fuite de données, commerce et distribution
Easypara a confirmé qu'une faille de sécurité dans l'outil Metabase utilisé par son prestataire Shipup a permis à des tiers non autorisés d'accéder entre le 31 juillet et le 17 août 2026 à certaines données clients telles que noms, e-mails et numéros de téléphone, sans impact sur les données bancaires ni les mots de passe.
Fuite de données, commerce et distribution
Le hacker pwnedgroup revendique la vente d'une base de données RH attribuée à Marie Blachère, contenant des numéros de Sécurité sociale et des informations sur les demandes de changement de poste ou de contrat de salariés, avec des données remontant jusqu'en 2025.
Fuite de données, secteur public et collectivités
Un acteur se faisant appeler « ZeroBytes » revendique une fuite de données concernant le service public numérique Zéro Logement Vacant, revendication publiée le 28 août 2026 et reprise par la presse, avec confirmation ultérieure de franceinfo via plusieurs sources concordantes le 8 septembre 2026, bien que le ministère de tutelle refuse de commenter.
environ 48 millions de personnes
Fuite de données, commerce et distribution
Un hacker utilisant le pseudonyme BoneT4p2ndAcc affirme avoir récupéré 533 162 profils uniques et près de 81,6 millions d'enregistrements d'activité de la société Minea, dont environ 20% concerneraient des utilisateurs français.
533 162 profils et 81,6 millions d'activités
Intrusion, santé et social
Le hacker LunarisSec affirme avoir identifié un accès à des données de la plateforme de téléconsultation Qare, parmi lesquelles figureraient des photographies d'utilisateurs dont des images d'enfants, ainsi que des identités et informations de localisation.
Rançongiciel, commerce et distribution
Lingor confirme avoir subi une intrusion informatique accompagnée d'une demande de rançon le 26 août 2026, demande qu'elle dit avoir refusée, et indique que des données clients sensibles (pièces d'identité, coordonnées bancaires) pourraient avoir été exposées selon les services concernés.
Fuite de données, commerce et distribution
Ultra Premium Direct a confirmé que des données de ses clients ont été extraites lors d'une attaque visant son prestataire Klark.ai, intégré à sa plateforme de service client ; l'entreprise a notifié la CNIL le 26 août 2026 et déposé plainte après avoir été informée de l'incident le 24 août 2026.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4