Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la publication de 13,8 Go de données et 48 290 fichiers issus du compte BlgCloud utilisé par Lebonmateriel.fr, dans le cadre d'une série de fuites touchant plusieurs clients de ce service cloud.
13,8 Go et 48 290 fichiers
Fuite de données, services et numérique
L'acteur 4me1 revendique avoir récupéré un fichier de 20 274 lignes de données liées à l'établissement EVA Nantes Sud, incluant noms, dates de naissance, téléphones et adresses, quelques jours après une première fuite attribuée à ZeroBytes concernant des utilisateurs EVA dans toute la France.
20 274 lignes
Fuite de données, commerce et distribution
Le groupe ChimeraZ revendique la publication de 16 Go de données et 70 974 fichiers issus du compte BlgCloud utilisé par Chupin SARL, spécialiste du matériel agricole, dans le cadre de la série de fuites « BlgCloud Leak #6 ».
16 Go, 70 974 fichiers
Fuite de données, secteur public et collectivités
France VAE, le service public de validation des acquis de l'expérience, a notifié par courriel à partir du 13 août 2026 les candidats concernés par un incident de sécurité survenu le 10 août 2026, sans préciser le nombre de personnes touchées ni le vecteur de l'attaque.
Rançongiciel, commerce et distribution
Le groupe de ransomware Majinahanashi revendique une nouvelle attaque contre Son-Video.com et a commencé à publier une archive de 10 382 fichiers (environ 2,5 Go) contenant des documents comptables, financiers et commerciaux, quelques mois après une précédente cyberattaque en avril 2026.
10 382 fichiers, environ 2,5 Go
Fuite de données, éducation et recherche
Des attaquants revendiquent un accès au portail SSO de l'AEFE leur ayant permis de récupérer l'annuaire interne de l'organisation, soit environ 30 594 entrées, ainsi qu'un export de 135 e-mails.
30 594 entrées d'annuaire et 135 e-mails
Fuite de données, commerce et distribution
Des hackers revendiquent la publication de 3,4 Go de données et près de 9 900 fichiers issus du compte BlgCloud utilisé par Loutz.com, dans le cadre d'une série de fuites appelée « BlgCloud Leak #4 », incluant e-mails, contacts CRM et documents internes.
3,4 Go, environ 9 900 fichiers
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la publication de 3,3 Go de données et près de 9 897 fichiers issus du compte BlgCloud utilisé par Leroch Distribution, spécialiste du matériel agricole, dans le cadre d'une série de fuites appelée « BlgCloud Leak #5 ».
3,3 Go, 9 897 fichiers
Fuite de données, services et numérique
L'hébergeur français Scalingo a confirmé l'exploitation d'une faille critique de Metabase (CVE-2026-72898) ayant permis l'exfiltration de données d'environ 90 000 personnes présentes dans son entrepôt analytique interne ; l'instance a été mise hors ligne et la CNIL ainsi que les clients ont été notifiés.
environ 90 000 personnes
Fuite de données, secteur public et collectivités
Le groupe ZeroBytes revendique l'exfiltration de données fiscales via plusieurs systèmes de la DGFiP (portail PIGP, base d'échanges E-Contact, serveur cadastral SPDC), avec environ 678 438 lignes mises en vente ; le parquet de Paris a ouvert une enquête confiée à l'Ofac suite à ces revendications.
678 438 lignes (pas nécessairement 678 438 personnes uniques)
Intrusion, services et numérique
L'enseigne de salles de sport Sun Form a confirmé une cyberattaque découverte le 10 août 2026 au cours de laquelle des pirates ont accédé à son logiciel de gestion et envoyé à certains adhérents des messages réclamant un paiement ; l'accès a été bloqué et une enquête est en cours.
Fuite de données, commerce et distribution
Un acteur a revendiqué le 11 août 2026 la publication d'une base de données et de code source attribués à HeyPulse, mais l'entreprise dément tout impact sur sa plateforme actuelle, précisant que les données proviennent d'un environnement de test et le code d'une ancienne version en préproduction ; une plainte a été déposée et la CNIL informée.
Fuite de données, santé et social
Les acteurs se faisant appeler Cybernox et deux complices revendiquent une intrusion sur une plateforme de gestion des professionnels et structures partenaires de Santé publique France, affirmant avoir obtenu des droits administrateur permettant d'exporter des données concernant près de 80 000 personnes ; l'agence n'a pas confirmé l'incident.
Près de 80 000 personnes
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la publication de 6,7 Go de données (plus de 9 000 fichiers) du Groupe Cloué, dans le cadre d'une série de fuites liées à la compromission revendiquée de la plateforme BlgCloud, incluant e-mails professionnels, données CRM et documents internes.
6,7 Go, 9 146 fichiers
Fuite de données, associations et loisirs
Le cybercriminel se faisant appeler ZeroBytes revendique avoir accédé à un outil interne de la FFHandball via des identifiants compromis et mis en vente une base de plus de 1,36 million d'enregistrements de licenciés, incluant des mineurs, avec noms, dates de naissance et numéros de licence.
1 367 197 enregistrements
Fuite de données, secteur public et collectivités
La Ville de Gagny (Seine-Saint-Denis) a confirmé une cyberattaque ayant permis un accès non autorisé à des données personnelles d'habitants et d'usagers, incluant potentiellement noms, adresses, dates de naissance et coordonnées.
Fuite de données, services et numérique
I-CAD, qui gère le fichier national d'identification des chiens, chats et furets en France (plus de 46 millions d'animaux), a confirmé une vulnérabilité informatique détectée en septembre 2025 ayant pu exposer des adresses e-mail et données de détenteurs d'animaux, révélée publiquement en août 2026 suite à des signalements de phishing.
46 millions d'animaux enregistrés, nombre de personnes non communiqué
Fuite de données, industrie et btp
Le groupe ChimeraZ revendique la publication de données attribuées à Duvignau40, présentées comme le deuxième volet de fuites liées à une compromission revendiquée chez l'éditeur BlgCloud, incluant des données CRM, des e-mails et des documents commerciaux.
Fuite de données, autre
Un acteur revendique une fuite de données liée à l'ancien domaine MUC72.fr du club de football Le Mans FC, correspondant à un export de la table WordPress wp_users contenant environ 2 478 adresses e-mail issues de comptes créés entre 2017 et 2023.
2 481 lignes / 2 478 adresses e-mail
Fuite de données, associations et loisirs
Un individu se faisant appeler cyberjuif affirme avoir récupéré une base de 80 031 dossiers de consommateurs de l'association CLCV, incluant coordonnées personnelles et détails des litiges soumis par les adhérents.
80 031 dossiers
Rançongiciel, associations et loisirs
Le groupe de ransomware Qilin revendique une cyberattaque contre l'organisation religieuse Impact Centre Chrétien et a publié huit images d'échantillon montrant des passeports, permis de conduire et titres de séjour.
Fuite de données, industrie et btp
Des cybercriminels affirment avoir publié 9,33 Go de données appartenant à Roussel Agri62, premier lot divulgué dans le cadre d'une compromission massive revendiquée du prestataire BlgCloud, incluant environ 29 127 e-mails, 23 816 enregistrements CRM et 45 681 documents.
9,33 Go, 29 127 e-mails, 23 816 enregistrements CRM, 45 681 documents
Intrusion, industrie et btp
BlgCloud, éditeur français d'un ERP SaaS pour le machinisme agricole et les travaux publics, confirme avoir été victime d'une cyberattaque fin juillet 2026 ayant affecté 13 instances clientes avec exfiltration de données, dont 5 avec exfiltration significative de documents, un périmètre bien inférieur aux 159 instances sur 230 revendiquées par l'attaquant.
13 instances clientes affectées (revendication attaquant : 159 sur 230)
Fuite de données, commerce et distribution
Selon des revendications publiées sur des forums spécialisés, Bureau Vallée aurait subi une fuite de données touchant jusqu'à 4,82 millions de personnes, avec une première revendication le 9 août 2026 après un accès API repéré en juillet puis une seconde revendication distincte le 21 août 2026 mettant en vente des enregistrements couvrant la période 2021-2026.
4,82 millions d'enregistrements dédoublonnés
Rançongiciel, services et numérique
Le groupe KRYBit revendique une attaque par ransomware contre Reflet 2000, entreprise française de nettoyage de bâtiments, et affirme avoir commencé à publier environ 23 Go de données incluant des documents RH, de paie, de déclarations sociales et des bases Sage et SQL Server.
23 Go de données
Fuite de données, banque, assurance, mutuelle
Une fuite de données touchant la Mutuelle Générale de Prévoyance a exposé environ 198 000 identités et 133 018 IBAN uniques d'adhérents, sur près de 480 000 adhérents ; la mutuelle a détecté l'incident mi-août 2026 et a informé individuellement ses adhérents avant de reconnaître publiquement les faits le 19 août 2026.
198 127 identités, 133 018 IBAN
Fuite de données, secteur public et collectivités
L'acteur malveillant Cybernox revendique le 7 août 2026 avoir récupéré les données de 101 comptes utilisateurs de la plateforme AFPABox liée à l'Afpa, ainsi que des identifiants donnant potentiellement accès à l'interface d'administration du service.
101 comptes utilisateurs
Fuite de données, commerce et distribution
Un acteur se faisant appeler imy affirme vendre, depuis le 7 août 2026, une base de 204 854 enregistrements clients de la marque française de papeterie Petit Gramme, contenant noms, téléphones et e-mails ; l'entreprise n'a pas confirmé publiquement cette compromission.
204 854 enregistrements clients
Intrusion, industrie et btp
Selon la presse spécialisée, une intrusion chez le prestataire logistique CEVA Logistics (groupe CMA CGM), fin juillet-début août 2026, aurait touché huit entrepôts européens et exposé des données d'acheteurs européens de matériel Steam (Valve), informée le 7 août 2026.
Non chiffré
Intrusion, santé et social
Biosynex confirme avoir subi une cyberattaque entre le 31 juillet et le 2 août 2026, avec une intrusion ayant affecté une partie de ses environnements informatiques ; selon l'entreprise, les données exposées se limiteraient pour l'instant à des informations professionnelles.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4