Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
188
fuites révélées
ces 30 derniers jours
82 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Intrusion, industrie et btp
Selon la presse spécialisée, une intrusion chez le prestataire logistique CEVA Logistics (groupe CMA CGM), fin juillet-début août 2026, aurait touché huit entrepôts européens et exposé des données d'acheteurs européens de matériel Steam (Valve), informée le 7 août 2026.
Non chiffré
Intrusion, santé et social
Biosynex confirme avoir subi une cyberattaque entre le 31 juillet et le 2 août 2026, avec une intrusion ayant affecté une partie de ses environnements informatiques ; selon l'entreprise, les données exposées se limiteraient pour l'instant à des informations professionnelles.
Fuite de données, santé et social
Les Hospices Civils de Lyon confirment qu'un de leurs prestataires a été victime d'une cyberattaque ayant pu exposer une ancienne base de données administratives concernant des professionnels et intervenants extérieurs, sans que les systèmes des HCL ni des données médicales de patients ne soient touchés.
Fuite de données, commerce et distribution
L'Armurerie Lavaux confirme avoir été victime d'une cyberattaque ayant permis l'extraction de données de commandes passées depuis 2025, incluant noms, adresses, téléphones et détails des produits achetés, exposant potentiellement des détenteurs d'armes.
120 158 personnes concernées, fichier de 232 341 lignes mis en vente
Fuite de données, services et numérique
Un acteur utilisant le pseudonyme 2019 revendique la fuite de plus de 2 100 dossiers RH de Mvision, incluant numéros de Sécurité sociale, documents d'identité, données de santé et contractuelles, tandis que l'entreprise n'a pas confirmé publiquement l'incident.
plus de 2 100 dossiers RH
Fuite de données, secteur public et collectivités
Une revendication publiée le 6 août 2026 sur un forum cybercriminel annonçait une fuite de données du service Bloctel, confirmée officiellement par la DGCCRF le 12 août 2026 ; environ 3 millions de numéros de téléphone ont été récupérés, dont 600 000 correspondant à des inscrits Bloctel.
3 millions de numéros de téléphone
Rançongiciel, autre
Le groupe de ransomware Qilin revendique une attaque contre le Stade Français Paris et a publié 18 photographies présentées comme preuves, dont plusieurs montrant des passeports et cartes d'identité de joueurs, menaçant de divulguer davantage de données.
Fuite de données, commerce et distribution
Intermarché confirme un accès non autorisé à une partie de ses systèmes ayant exposé des données de 287 605 clients du service Drive, tout en précisant qu'aucune donnée bancaire ni mot de passe n'a été compromis ; le groupe ZeroBytes revendique de son côté une base bien plus large de 1 393 807 lignes mise en vente.
287 605 clients confirmés, jusqu'à 1,39M revendiqués
Intrusion, services et numérique
Le site Chat Coco a été entièrement compromis, sa page d'accueil remplacée par une revendication de piratage renvoyant vers une copie de sa base de données exposant environ 14 260 comptes incluant e-mails, pseudonymes, adresses IP, photographies et conversations privées.
14 260 comptes
Fuite de données, santé et social
Le pirate peluche911 revendique la diffusion d'un fichier contenant 189 997 enregistrements liés à un service de l'Inserm, exposant des profils de professionnels de santé avec identité, coordonnées, identifiants RPPS et établissements d'exercice, revendication non confirmée par l'Inserm.
189 997 enregistrements
Rançongiciel, secteur public et collectivités
Le groupe de ransomware Krybit revendique une cyberattaque menée le 2 août 2026 contre la mairie de Rinxent (Pas-de-Calais) et affirme avoir exfiltré 160,20 Go de données, menaçant de les publier si aucun accord n'est trouvé.
160,20 Go de données
Fuite de données, commerce et distribution
Intermarché a notifié 287 605 clients de son service Drive suite à une intrusion survenue fin juillet 2026, tandis que l'attaquant revendique sur un forum cybercriminel un volume bien plus important de données exfiltrées.
287 605 clients notifiés
Intrusion, commerce et distribution
Terveo confirme une intrusion informatique survenue entre le 19 et le 25 juillet 2026 sur son site marchand, ayant potentiellement permis l'accès aux coordonnées clients et à leurs historiques de commandes, sans preuve avérée d'exfiltration mais sans pouvoir l'exclure.
Fuite de données, services et numérique
Le pirate connu sous le pseudonyme Alduinn revendique la publication de données issues du système RH du Groupe T2MC, soit 26 Go et environ 82 000 fichiers incluant dossiers salariés, cartes d'identité, RIB, justificatifs de domicile, cartes Vitale et titres de séjour.
environ 82 000 fichiers
Fuite de données, secteur public et collectivités
La CCI Nice Côte d'Azur a confirmé un accès non autorisé à un compte administrateur de sa plateforme eDRH le 18 juillet 2026, ayant permis l'export de données de candidats et d'entreprises inscrites, incluant notamment noms, coordonnées, date de naissance et parcours professionnel.
Non communiqué
Fuite de données, services et numérique
Le hacker se faisant appeler 84City affirme diffuser une base de 5 273 884 enregistrements d'adhérents et de salariés de clubs de fitness utilisant la plateforme Xplor Resamania, incluant la France parmi plusieurs pays concernés ; l'entreprise n'a pas confirmé cette revendication.
5 273 884 enregistrements revendiqués
Fuite de données, associations et loisirs
Les hackers Cybernox et gqtia revendiquent la diffusion gratuite des données de 165 adhérents de l'Amicale Police et Patrimoine, dans le cadre d'une opération présentée comme une opposition au projet européen Chat Control ; l'association n'a pas confirmé l'incident.
Fuite de données, services et numérique
Planity confirme un incident de sécurité ayant exposé environ 138 000 données réelles issues d'un environnement de test (noms, téléphones, e-mails), après la mise en vente par un hacker d'un fichier revendiqué à plus de 1,08 million d'enregistrements, un périmètre que l'entreprise juge largement supérieur à la réalité.
Fuite de données, commerce et distribution
La boutique en ligne française 5doigts2pieds.fr, spécialisée dans les chaussures minimalistes et barefoot, confirme une cyberattaque ayant entraîné le vol des noms, coordonnées et historiques de commandes de ses clients ; le site a été retiré par son hébergeur le 28 juillet 2026.
Fuite de données, éducation et recherche
Le hacker 0xSec revendique la diffusion de cinq fichiers issus du site marchand de Lire Demain, filiale du groupe Auzou, contenant les coordonnées, commandes et factures d'environ 4 600 établissements (écoles, crèches, collectivités) ; l'entreprise n'a pas confirmé l'incident.
Fuite de données, énergie et transports
Le hacker xxsdead revendique une intrusion par injection SQL sur le site engie-green.fr et affirme avoir extrait 621 019 fiches clients, menaçant de publier la base complète ; l'échantillon diffusé ne montre toutefois que des comptes WordPress administrateurs, ne confirmant pas le volume annoncé.
Fuite de données, santé et social
LaSante.net a notifié ses clients le 30 juillet 2026 d'un accès non autorisé aux informations de profil de comptes survenu le 27 juillet 2026, exposant identités, adresses postales, adresses e-mail et identifiants de compte, sans volume chiffré communiqué.
Intrusion, banque, assurance, mutuelle
Orisha Insurance a confirmé le 24 juillet 2026 un incident de sécurité affectant sa filiale CIM, éditrice de logiciels pour l'assurance, ayant conduit à l'isolement en urgence de certains systèmes et à l'information individuelle des clients potentiellement concernés, sans précision sur une éventuelle exfiltration de données.
Fuite de données, commerce et distribution
Une utilisatrice se présentant sous le pseudonyme Sophia a diffusé gratuitement le 28 juillet 2026 une base de données attribuée à Kaffir.fr, correspondant à une sauvegarde du site datée du 22 mai 2026 et exposant commandes, coordonnées de clients et comptes administrateurs. Kaffir.fr n'a pas confirmé publiquement l'incident.
6 clients, 7 commandes
Fuite de données, services et numérique
Un hacker se présentant sous le pseudonyme Sophia revendique le 28 juillet 2026 la diffusion gratuite d'une sauvegarde du site institutionnel d'ERDIL, datée de mi-juin 2026, concernant environ 270 contacts professionnels ainsi que plusieurs comptes d'administration. ERDIL n'a pas confirmé publiquement l'incident.
270 contacts professionnels
Intrusion, secteur public et collectivités
La mairie de Pierrefitte-sur-Loire indique que son site internet est inaccessible à la suite d'une cyberattaque visant son hébergeur, sans fuite de données signalée à ce stade.
Fuite de données, services et numérique
Un attaquant revendique avoir compromis l'intégralité de la base de données du portail Location-etudiant.fr, ayant remplacé la page d'accueil du site et publié un extrait de la table des comptes administrateurs comprenant des mots de passe hachés et au moins un en clair, le 21 juillet 2026.
10 Go de données, une douzaine de comptes administrateurs exposés
Fuite de données, commerce et distribution
Une hackeuse se présentant sous le pseudonyme Sophia revendique avoir diffusé gratuitement le 27 juillet 2026 une base de données attribuée à Supreme Body, exposant des comptes clients, adresses de livraison et informations d'authentification ; l'entreprise n'a pas confirmé l'incident.
Fuite de données, commerce et distribution
Le hacker se faisant appeler ChimeraZ revendique depuis le 27 juillet 2026 la diffusion d'une base de données attribuée à Allo.Solar, contenant environ 208 694 commandes liées à 101 349 personnes avec coordonnées, adresses de livraison et détail des achats. Allo.Solar n'a pas confirmé publiquement cette revendication.
101 349 clients, 208 694 commandes
Rançongiciel, banque, assurance, mutuelle
Le groupe de rançongiciel Anubis revendique le 28 juillet 2026 le vol d'environ 29 Go de données appartenant à Prelys Courtage, incluant des dossiers de crédit. Le courtier a publié une FAQ d'information début août 2026 et indique que les investigations sont toujours en cours, sans avoir communiqué de nombre de personnes concernées.
environ 29 Go de données
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4