Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, services et numérique
Après la confirmation initiale par Actis Location d'un accès non autorisé à des données liées à l'incident BlgCloud, le hacker ChimeraZ revendique la publication de 666 155 fichiers représentant jusqu'à 464 Go de factures, devis et RIB de clients.
666 155 fichiers (464 Go)
Intrusion, banque, assurance, mutuelle
Euskal Moneta, association gérant la monnaie locale Eusko, confirme une cyberattaque détectée le 17 août 2026 ayant permis un accès étendu à son infrastructure, sans pouvoir exclure la consultation ou la copie de données personnelles d'environ 6 000 adhérents, particuliers et professionnels.
environ 6 000 adhérents
Intrusion, services et numérique
Mistertemp' group, groupe français de recrutement et d'intérim (Aquila RH, Lynx RH, Vitalis Médical), confirme avoir subi le 29 juillet 2026 un accès non autorisé à certaines données personnelles de ses systèmes, incident désormais contenu et corrigé.
Fuite de données, commerce et distribution
Le hacker surnommé Alduin revendique avoir récupéré environ 270 000 enregistrements de facturation et de livraison liés aux commandes de la plateforme française Journaux.fr, incluant noms, adresses et identifiants de commande.
270 000 enregistrements
Fuite de données, commerce et distribution
LCommerce, société derrière le service Allo E.Leclerc, confirme qu'un de ses prestataires logistiques a été victime d'un piratage ayant permis l'accès à des données clients (noms, prénoms, e-mails, numéros de téléphone), sans compromission d'informations bancaires ni d'identifiants de connexion.
Fuite de données, industrie et btp
Le hacker NikolaT revendique la publication de 13,48 Go de données appartenant à Comptoir de Location, soit 323 388 fichiers issus de l'environnement BlgCloud de l'entreprise, incluant des données CRM, comptes utilisateurs et informations financières.
13,48 Go / 323 388 fichiers
Fuite de données, services et numérique
Une opération attribuée au groupe CuteSec et relayée par NightBroker revendique la publication d'une base de 9 396 profils d'utilisateurs du réseau social WeshBien, incluant des dates de naissance, localisations, photos et autres données sensibles, avec de nombreux profils correspondant à des mineurs.
9 396 profils
Fuite de données, services et numérique
Le hacker 0xSec revendique avoir extrait trois bases de données de la plateforme No-Code TimeTonic via plusieurs instances Metabase, affirmant disposer d'informations sur plus de 50 000 personnes issues d'entreprises, d'organismes publics et de santé, et avoir publié 67 fichiers Excel.
plus de 50 000 personnes, 67 fichiers Excel
Fuite de données, services et numérique
Dipeeo, société de DPO externalisé, confirme qu'un accès non autorisé a eu lieu via l'outil Metabase utilisé pour l'analyse de données, exposant des coordonnées professionnelles d'utilisateurs (nom, prénom, e-mail). L'entreprise précise que l'incident est resté limité à cet environnement sans compromission générale de son système.
11 fichiers JSON
Fuite de données, secteur public et collectivités
Le hacker 0xSec revendique avoir récupéré plusieurs tables d'utilisateurs de la plateforme Docurba, service numérique de l'État dédié à l'urbanisme, et diffuse trois fichiers Excel totalisant 5 152 lignes contenant noms, e-mails, fonctions et données des collectivités concernées.
5 152 lignes (environ 2 800 personnes uniques)
Fuite de données, commerce et distribution
Emil Frey France, distributeur automobile, confirme un incident de cybersécurité ayant entraîné une fuite de données de leads commerciaux et de coordonnées professionnelles de collaborateurs, sans exposition de données bancaires ou de mots de passe selon l'entreprise.
Intrusion, banque, assurance, mutuelle
Solimut Mutuelle a confirmé une intrusion détectée le 23 août 2026 dans ses systèmes informatiques, après qu'un hacker a revendiqué sur un forum criminel détenir les données de plus d'un million d'assurés incluant IBAN et numéros de Sécurité sociale ; la mutuelle indique avoir isolé l'intrusion et mobilise ses équipes pour évaluer le périmètre touché.
plus d'un million d'assurés, plus de 700 000 IBAN
Fuite de données, associations et loisirs
Le hacker Lagui1337 a diffusé une base de 10 073 fiches de bénéficiaires d'aide alimentaire à Strasbourg, liées à la Banque Alimentaire et à un fichier rattaché à la Croix-Rouge, contenant identités, dates de naissance et informations de dossier.
10 073 fiches
Intrusion, services et numérique
L'opérateur télécom coopératif TeleCoop a confirmé une compromission de sa plateforme Metabase entre le 18 et le 19 août 2026 via un contournement de l'authentification, détectée grâce aux services de l'État, avec correctif déployé le 20 août ; un hacker revendique ensuite un périmètre de données plus large que celui reconnu par l'opérateur.
15 bases, 2 661 tables, 335 Mo, 16 182 e-mails
Fuite de données, commerce et distribution
Le hacker NikolaT revendique la publication de 22,25 Go de données représentant 330 563 fichiers issus du Groupe Bernard, entreprise de distribution et maintenance de matériel agricole, dans le cadre d'une série de fuites liée à BlgCloud, incluant des données CRM et documents commerciaux.
22,25 Go / 330 563 fichiers
Fuite de données, commerce et distribution
L'acteur « Lagui1337 » revendique la mise en vente d'une base de 1 899 454 enregistrements issue de YouFid, solution de carte de fidélité dématérialisée, avec un échantillon de 1 000 lignes ; un second acteur, « ChimeraZ », a ensuite diffusé gratuitement un extrait distinct de 7 880 profils selon FrenchBreaches.
1 899 454 enregistrements revendiqués, extrait de 7 880 profils diffusé
Fuite de données, services et numérique
Un acteur se faisant appeler « 0xSec » revendique sur un forum cybercriminel une fuite de données chez Klark.ai, solution d'IA pour le service client ; des éléments concernant son client Ultra Premium Direct ont été identifiés dans les données, entraînant une notification à la CNIL. Klark.ai n'avait pas communiqué publiquement à la date du 10 septembre.
6 catégories de données, volume non chiffré
Rançongiciel, services et numérique
Le groupe de ransomware DYSPHOR1A revendique une compromission étendue de l'infrastructure interne du registrar français Netim, affirmant détenir du code source, des données clients, des informations d'infrastructure et des données de paiement, menaçant de les publier sous 48 heures.
Fuite de données, services et numérique
Le hacker diable'fire, associé au collectif X-VDP-X, revendique l'exfiltration de 67 bases de données et environ 18 875 comptes utilisateurs appartenant au groupe français Axess, incluant des données personnelles, bancaires et commerciales.
67 bases de données, 7 841 tables, environ 18 875 comptes utilisateurs
Fuite de données, santé et social
Le hacker misere revendique le vol d'une copie complète de la base de données des adhérents de Solimut Mutuelle, soit environ 1,24 million d'assurés avec données d'identité, coordonnées bancaires et numéros de sécurité sociale ; la mutuelle a confirmé sur son site et sur LinkedIn avoir subi une cyberattaque.
1 244 445 assurés, 770 467 comptes bancaires, environ 1,08 million de déclarations DSN
Fuite de données, services et numérique
Le groupe LunarisSec revendique le vol d'environ 260 000 enregistrements liés aux annonces de la plateforme SOS Villages de TF1 Info, incluant des données normalement publiques ainsi que des e-mails et numéros de téléphone masqués obtenus via une faille IDOR.
260 000 enregistrements
Fuite de données, services et numérique
Un attaquant revendique une compromission de la coopérative de services à la personne Déclic Services, obtenue via l'hameçonnage d'identifiants d'administration entre le 10 et le 14 août 2026, avec détournement du site le 23 août. Selon l'attaquant, environ 13 000 comptes utilisateurs (12 400 clients et 850 intervenants), 14 947 e-mails uniques et 6 451 IBAN uniques auraient été extraits.
13 000 comptes
Fuite de données, industrie et btp
Le hacker 0xSec revendique une fuite de données chez iMapper, solution française de mesure laser pour le bâtiment, en exploitant une faille critique Metabase (CVE-2026-72898). Il affirme avoir extrait une table contenant 2 463 comptes avec identifiants, e-mails et mots de passe hachés.
2 463 comptes
Fuite de données, services et numérique
Le hacker Snufkxn revendique la publication d'une base de données attribuée à l'entreprise française Dron Location, représentant 44 Go et 49 035 fichiers, issue de la compromission plus large du prestataire BlgCloud dont plusieurs environnements clients sont diffusés depuis début août 2026.
44 Go, 49 035 fichiers
Fuite de données, secteur public et collectivités
Le cybercriminel 0xSec revendique avoir récupéré et publié un ensemble de données provenant de la plateforme cloud.numerique.gouv.fr rattachée à la DINUM, soit 31 544 lignes réparties dans plusieurs fichiers CSV contenant métadonnées techniques, commentaires et adresses e-mail.
31 544 lignes
Fuite de données, industrie et btp
Groupe Géotec, spécialiste de l'ingénierie géotechnique et environnementale, confirme avoir été victime d'un incident de cybersécurité ayant entraîné une exfiltration de données et pouvant perturber certains de ses services. L'entreprise n'a pas précisé le volume de données concerné ni les catégories d'informations compromises, les investigations étant toujours en cours.
Fuite de données, associations et loisirs
La plateforme eProtec de la Fédération nationale de protection civile a subi une cyberattaque en mars 2026 restée indétectée plusieurs mois ; une revendication publiée le 21 août 2026 fait état de plus de 525 000 profils et environ 15 000 photographies, incident confirmé par la fédération qui conteste toutefois ce décompte en évoquant des doublons.
plus de 525 000 profils revendiqués
Fuite de données, commerce et distribution
Un acteur malveillant revendique le 21 août 2026 la fuite de 1 359 546 enregistrements clients de Made in Bébé, ramenés selon lui à 960 106 personnes couvrant la période 2023-2026, sans confirmation de l'enseigne.
960 000 clients revendiqués
Fuite de données, commerce et distribution
Le hacker surnommé misere revendique le 21 août 2026 le vol de 10 279 819 enregistrements clients de Beauty Success, ramenés selon lui à 5 169 727 entrées uniques après déduplication, en fournissant un échantillon de 10 000 lignes ; l'enseigne n'a pas communiqué sur l'incident.
5,17 M de fiches clients revendiquées
Fuite de données, commerce et distribution
Un attaquant revendique sur un forum cybercriminel le vol de données de 1 136 058 personnes clientes de cette enseigne française de vente en ligne de puériculture, couvrant la période 2006-2026, dans le cadre d'une série de revendications visant cinq organisations françaises le même jour ; l'enseigne n'avait pas communiqué à la date de l'article.
1,1 million de personnes
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4