Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, industrie et btp
Le groupe ChimeraZ revendique la publication d'une base de données attribuée à Bergerat Rent représentant 43 Go et 132 433 fichiers, issue de la compromission plus large de son prestataire BlgCloud, incluant des e-mails professionnels, fiches CRM et documents commerciaux.
132 433 fichiers, 43 Go
Fuite de données, commerce et distribution
Un cybercriminel revendique l'extraction d'environ 1 600 enregistrements du CRM de cet éditeur français de logiciels de gestion pour la restauration et a publié gratuitement des fichiers JSON contenant des coordonnées clients ainsi que des notes internes jugées sensibles.
environ 1 600 enregistrements
Fuite de données, banque, assurance, mutuelle
Le groupe de ransomware Everest revendique le vol de 1,13 To de données représentant environ 2,7 millions de fichiers issus de l'environnement interne de ce cabinet d'expertise comptable, d'audit et de conseil, incluant des documents bancaires, comptables, fiscaux et d'audit de clients. Un compte à rebours a été lancé par les attaquants avant une éventuelle publication des données.
2,7 millions de fichiers (1,13 To)
Fuite de données, services et numérique
Un cybercriminel revendique l'extraction de 19 495 enregistrements de cette plateforme française de réservation de vols et a diffusé gratuitement l'ensemble des fichiers, contenant des demandes de devis, formulaires de contact et données personnelles de voyageurs couvrant la période 2016-2024.
19 495 enregistrements
Fuite de données, santé et social
Un cybercriminel revendique le vol de 12,8 Go de données d'Alaxione représentant environ 18 millions de lignes, dont 6 835 489 profils utilisateurs et 10 145 988 rendez-vous ; l'entreprise confirme une intrusion mais conteste l'ampleur, affirmant que seul un serveur de test sans données médicales réelles aurait été touché.
6,8 millions de profils, 10,1 millions de rendez-vous
Fuite de données, énergie et transports
Suez Eau France a notifié individuellement ses clients concernés par une cyberattaque survenue chez un prestataire technique, sans pouvoir confirmer pour chaque personne notifiée que ses données ont effectivement été dérobées ; les investigations étaient toujours en cours.
Non chiffré
Fuite de données, services et numérique
Le groupe de ransomware Everest revendique le vol de 13,08 Go de données issues d'anciens dépôts internes d'Altran, soit 722 470 fichiers répartis dans 26 archives, majoritairement datés de 2005 à 2020, et menace de les publier. Capgemini n'a pas communiqué et l'entrée reste en ligne sans publication constatée au 10 septembre 2026.
722 470 fichiers, 13,08 Go
Fuite de données, services et numérique
Le collectif X-VDP-X revendique une cyberattaque contre Klaro via une faille Metabase, affirmant avoir exfiltré plusieurs bases de données dont 22 369 adresses e-mail d'utilisateurs. Klaro indique toutefois que l'outil des attaquants était limité aux 2000 premières lignes de chaque table, réduisant fortement l'étendue réelle de l'exfiltration à 0,2-0,6% des données selon l'entreprise.
22 369 adresses e-mail revendiquées
Fuite de données, banque, assurance, mutuelle
Le groupe de ransomware Qilin revendique une attaque contre Philippe Hottinguer Finance en l'ajoutant à son site de fuite, sans toutefois publier d'échantillon de données ni préciser le volume ou la date de la compromission.
Fuite de données, éducation et recherche
Deux acteurs revendiquent une cyberattaque contre l'UTTOP et la diffusion gratuite de données de l'intranet, incluant un annuaire d'environ 520 personnels et près de 200 listes de diffusion internes.
environ 520 personnes
Fuite de données, commerce et distribution
WiziShop confirme un incident de sécurité ayant permis à un tiers malveillant de télécharger un volume important de factures clients émises depuis 2009 pour ses services WiziShop, Dropizi et Evolup, après avoir été alerté le 17 août 2026 et corrigé la faille le jour même. Le hacker ChimeraZ a ensuite revendiqué la mise en ligne d'une base de 511 661 lignes liées à 21 402 boutiques.
511 661 lignes, 21 402 boutiques
Fuite de données, commerce et distribution
Sport 2000 a confirmé un accès non autorisé à son outil de réservation Pilot pour la location de ski, après que l'acteur ZeroBytes a revendiqué l'accès et publié gratuitement 17 851 réservations ; l'enseigne a notifié la CNIL et déposé plainte.
17 851 réservations
Fuite de données, services et numérique
Une sauvegarde attribuée à l'ancien portail collaboratif d'Aastrio, société parisienne de portage salarial opérant sous la marque Monday, a été diffusée gratuitement sur un espace cybercriminel ; selon l'analyse de Cyberattaque.org, environ 26 personnes sont concernées avec des données très sensibles.
26 personnes
Intrusion, commerce et distribution
Clenet a détecté le 3 août 2026 une intrusion dans son ERP BLG, les attaquants ayant exploité une faille du mécanisme de création de comptes de l'extranet clients et fournisseurs, notamment via des adresses e-mail jetables, pour accéder à des données de contacts (noms, e-mails, téléphones, pièces jointes).
Fuite de données, commerce et distribution
Gedimat a confirmé le 11 août un incident de cybermalveillance ayant exposé les coordonnées (nom, prénom, e-mail, téléphone) d'une partie de ses clients web, tout en précisant que mots de passe et données bancaires n'ont pas été compromis et que la faille a depuis été corrigée.
Fuite de données, commerce et distribution
KparK a notifié certaines personnes que leur numéro de téléphone figurait dans des fichiers de prospection transmis à Bloctel, exposés à la suite de la compromission d'un compte professionnel utilisateur du service. Le mécanisme correspond à celui confirmé par la DGCCRF concernant la fuite de 3 millions de numéros liée à Bloctel.
numéros de téléphone concernés parmi 3 millions liés à Bloctel
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la publication de données issues de l'environnement BlgCloud utilisé par Taveau, spécialiste français du matériel agricole, dans le cadre du « BlgCloud Leak #10 » comportant plus de 107 000 fichiers (e-mails professionnels, données CRM, factures, documents logistiques).
107 125 fichiers, 21,2 Go
Fuite de données, commerce et distribution
Un acteur malveillant affirme avoir dérobé la base de données de la plateforme Foodtrack.fr ainsi qu'obtenu un accès administrateur, revendiquant l'exposition de 1 197 comptes utilisateurs incluant données personnelles, commandes, conversations privées et éléments techniques liés aux paiements.
1 197 comptes utilisateurs
Intrusion, éducation et recherche
Une cyberattaque contre le ministère de l'Éducation nationale a contraint la coupure de plusieurs outils numériques, perturbant la rentrée scolaire dans plusieurs académies dont Nantes et Toulouse, avec des accès aux messageries et applications professionnelles toujours restreints fin août 2026.
346 178 591 lignes brutes, ~1,2 million d'élèves uniques
Fuite de données, banque, assurance, mutuelle
Une revendication publiée le 18 août 2026 sur un forum cybercriminel affirme disposer de données issues de 662 bases de marchands utilisant Stripe, avec notamment 1,35 million d'adresses e-mail uniques et 688 000 fiches clients complètes, dont des clients français ; Stripe n'a fait aucune déclaration publique à ce sujet.
1,4 million de personnes
Intrusion, secteur public et collectivités
L'IRD a détecté le 24 juillet 2026 une intrusion d'origine externe ayant compromis un serveur, entraînant une exposition de données personnelles confirmée par les investigations le 6 août 2026 et concernant environ 7 500 personnes (agents, partenaires et intervenants extérieurs) selon la présidente-directrice générale de l'institut.
7 500 personnes
Fuite de données, énergie et transports
Le collectif X-VDP-X revendique une cyberattaque contre le SDE 03, affirmant avoir exfiltré l'intégralité de plusieurs bases de données ainsi que des accès administrateur et SMTP, avec des informations concernant 4 122 personnes, dont des IBAN.
Fuite de données, services et numérique
SamBoat confirme avoir été victime d'une cyberattaque ayant entraîné un accès non autorisé à ses systèmes et la copie de données personnelles, plus d'un mois après une revendication publiée le 12 juillet 2026 par un acteur affirmant détenir un accès complet et actif à sa base de données.
Intrusion, secteur public et collectivités
La Ville de Marennes-Hiers-Brouage confirme avoir été victime d'une cyberattaque ayant compromis certaines messageries électroniques de la mairie, permettant l'envoi d'e-mails frauduleux depuis des adresses officielles en @marennes.fr visant notamment des fournisseurs et partenaires pour tenter de détourner des paiements.
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la publication de 20,6 Go de données et près de 39 000 fichiers appartenant à Lenormant, distributeur français de matériel professionnel, dans le cadre d'une série de fuites liées à la compromission de la plateforme BlgCloud. Les données diffusées comprendraient des e-mails professionnels, des fiches CRM et des documents commerciaux.
20,6 Go, 38 968 fichiers
Rançongiciel, industrie et btp
Le groupe de ransomware MedusaLocker revendique une cyberattaque avec extorsion contre Bija Industrie, affirmant avoir exfiltré 693 e-mails et publié un échantillon de 5 109 fichiers internes, tout en réclamant une rançon de 50 000 dollars.
693 e-mails et 5 109 fichiers
Rançongiciel, industrie et btp
Le groupe Qilin revendique une cyberattaque contre Jone Précision, spécialiste français de l'usinage basé à Haguenau, affirmant avoir exfiltré 18 Go de données représentant 12 578 fichiers. Aucun élément ne permet à ce stade de confirmer un chiffrement des systèmes de l'entreprise.
18 Go, 12 578 fichiers
Fuite de données, banque, assurance, mutuelle
Le collectif X-VDP-X, via un membre utilisant le pseudonyme diable'fire, revendique l'exfiltration de 16 bases de données d'Evy représentant environ 238 Mo et 13 870 comptes, incluant des informations sur contrats d'assurance, sinistres, transactions et accès administrateur.
13 870 comptes, 238 Mo, 16 bases de données
Fuite de données, commerce et distribution
Une revendication de fuite de données visant France Casse (comptes clients, adresses, commandes) est remise en cause par l'analyse de cyberattaque.org, qui a constaté des doublons massifs gonflant artificiellement le volume, ce qui ne permet pas d'établir qu'une nouvelle compromission a réellement eu lieu.
500 comptes clients (volume contesté)
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la publication de 3,7 Go de données et 49 168 fichiers appartenant à Motoculture Cravero, dans le cadre de la même série de fuites liées à la compromission de BlgCloud, affectant plus de 8 500 personnes.
3,7 Go, 49 168 fichiers
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4