Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
184
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ revendique la diffusion de l'annuaire de contacts de la plateforme cartographique Cartogip, exploitée par le GIP ATGeRi, exposant environ 1 200 contacts d'élus municipaux, agents publics et services de l'État en Gironde avec leurs coordonnées téléphoniques directes.
environ 1 200 contacts
Fuite de données, éducation et recherche
Le hacker 0xSec revendique la compromission d'un sous-domaine de Batipro 33, organisme de formation dans le bâtiment basé en Gironde, et la diffusion de cinq bases de données SQL internes dont le contenu exact n'a pas été précisé.
1119 personnes, 5 bases SQL
Fuite de données, services et numérique
Le hacker weykofa revendique avoir récupéré et diffusé une base de données de la plateforme ResaClick contenant les informations d'identité et de contact de 10 263 utilisateurs, dont certains mineurs ; ResaClick n'a pas confirmé cette revendication.
10 263 personnes
Fuite de données, secteur public et collectivités
Le hacker Cybernox revendique la diffusion de données personnelles sensibles de plusieurs personnalités politiques françaises liées au dossier européen « Chat Control », incluant adresses personnelles, numéros de téléphone, dates de naissance, numéros de Sécurité sociale et coordonnées bancaires selon les profils.
Plusieurs personnalités politiques françaises
Fuite de données, secteur public et collectivités
Le hacker misere, agissant au nom du collectif CuteSec, revendique la récupération et la diffusion des données de 111 528 agents liés à différents services du ministère de l'Intérieur, comprenant identifiants internes, noms, prénoms et adresses e-mail professionnelles voire personnelles ; le ministère n'a pas confirmé cette revendication.
111 528 agents
Intrusion, éducation et recherche
Le groupe Skolae a confirmé un incident de sécurité après la détection le 8 juillet 2026 d'un accès non autorisé à l'un de ses environnements informatiques, ayant déclenché une déclaration à la CNIL et une notification aux personnes concernées ; le nombre de victimes n'est pas précisé.
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ revendique une campagne de fuite de données visant quatre services départementaux d'incendie et de secours français, avec des dépôts annonçant plus de 4800 profils, au moins 16800 documents et plus de 34 Go de fichiers ; aucun des SDIS n'a confirmé ces revendications.
plus de 4 800 profils, 16 800 documents, 34 Go
Fuite de données, commerce et distribution
Le hacker misere revendique depuis le 24 juillet 2026 l'extraction d'environ 600 formulaires de contact du site de l'agence immobilière Alpissimmo, contenant coordonnées et détails de projets de séjour ; l'entreprise n'a pas confirmé cette revendication.
environ 600 formulaires
Fuite de données, services et numérique
Le hacker weykofa revendique le piratage de Productly et l'extraction de 57 403 comptes utilisateurs incluant identifiants, e-mails et mots de passe hachés, sur une base totale de 60 288 enregistrements ; Productly n'a pas confirmé cette revendication.
57 403 comptes
Rançongiciel, secteur public et collectivités
La mairie de Drancy subit depuis le 3 juillet 2026 une attaque par rançongiciel ayant conduit à la déconnexion de l'ensemble des serveurs municipaux et à l'indisponibilité de plusieurs services en ligne. La municipalité a refusé de payer la rançon, a déposé plainte et redoute une fuite de données personnelles.
Fuite de données, commerce et distribution
Le collectif Team JundAlNabi PK revendique la publication de documents datés de 2026 relatifs à l'agence immobilière marseillaise Immobilière Tariot et à environ 30 copropriétés, incluant plans, contrats, RIB et informations personnelles. L'agence n'a pas confirmé publiquement cet incident.
Environ 30 copropriétés
Fuite de données, services et numérique
Le hacker misere revendique l'extraction de données du site aideadom74.fr, concernant environ 92 candidats ayant transmis un dossier de recrutement avec coordonnées personnelles et CV. L'entreprise n'a pas confirmé publiquement l'incident.
92 candidatures
Fuite de données, secteur public et collectivités
Le hacker misere revendique, avec l'aide de Snufkxn et ChimeraZ, la compromission de la plateforme BANATIC du ministère de l'Intérieur et l'extraction de plus de 91 000 enregistrements relatifs aux élus et collectivités. Le ministère de l'Intérieur n'a pas confirmé cette revendication.
91 213 enregistrements
Fuite de données, autre
Un acteur revendique la compromission de l'infrastructure WordPress du site du Rassemblement National et met en vente une base de données SQL complète de 95 tables, incluant des données WordPress et de l'extension Gravity Forms. Le parti n'a pas confirmé publiquement cet incident.
Base SQL de 95 tables
Fuite de données, commerce et distribution
Un acteur revendique la diffusion d'une base SQL de France Casse contenant environ 3,3 millions de comptes clients, extraite selon lui en mai 2025, avec des mots de passe en partie en clair et des données personnelles diverses. Cette revendication n'a fait l'objet d'aucune confirmation officielle de la plateforme.
environ 3,3 millions de comptes
Fuite de données, éducation et recherche
Un acteur revendique détenir 864 dossiers complets d'inscription d'étudiants de PSB Paris School of Business, essentiellement de l'année 2024-2025, comprenant pièces d'identité, justificatifs de domicile, attestations CVEC et coordonnées bancaires. L'établissement n'a publié aucune confirmation officielle de cette revendication.
864 dossiers
Intrusion, commerce et distribution
Europ-Camera, spécialiste français de la vidéosurveillance, a informé ses clients d'un accès non autorisé à son système d'information ayant compromis des noms, prénoms et adresses e-mail, sans compromission de mots de passe ou données bancaires identifiée à ce stade.
Fuite de données, services et numérique
SFR a confirmé à l'AFP le 20 août 2026 une intrusion détectée le 2 juillet 2026, après qu'un attaquant a revendiqué le 17 juillet la publication de plus de 2,1 millions de lignes de données sur un forum cybercriminel ; l'opérateur a notifié la CNIL et déposé plainte auprès du procureur de la République.
2 104 093 lignes revendiquées
Fuite de données, services et numérique
Un acteur revendique une fuite de données visant Actiale, entreprise spécialisée dans l'accompagnement terrain et la sécurité alimentaire, contenant 229 978 lignes correspondant à 12 203 personnes avec des informations sur les interventions et prestations. L'entreprise n'a pas confirmé officiellement cette revendication.
229 978 lignes / 12 203 personnes
Fuite de données, services et numérique
Un acteur malveillant revendique le 15 juillet 2026 une fuite de données touchant Croq'Vacances, organisation française de colonies et séjours de vacances, avec 72 916 personnes uniques exposées et environ 24 Go de documents incluant CV, diplômes, pièces d'identité et documents médicaux. L'incident n'est pas confirmé officiellement par l'organisation.
72 916 personnes, 24 Go de documents
Intrusion, associations et loisirs
Des attaquants revendiquent une compromission de RezoFed, plateforme interne de la FCSF, via un webshell exploitant des droits étendus de l'utilisateur Apache, affirmant avoir exporté 29 tables incluant 5 264 fiches de comptes et contacts ainsi que plus de 30 000 lignes de cotisations. L'incident n'a pas été confirmé officiellement par la fédération.
5 264 fiches + 30 000 lignes financières
Fuite de données, commerce et distribution
Un attaquant revendique le 16 juillet 2026 avoir récupéré la base complète d'EVA.gg, plateforme française de réalité virtuelle compétitive, en exploitant son API GraphQL, exposant 70 424 comptes utilisateurs et environ 119 361 réservations. La fuite n'est pas confirmée officiellement par l'entreprise.
70 424 comptes, 119 361 réservations
Fuite de données, services et numérique
Un acteur revendique avoir compromis un compte employé pour accéder à un outil interne du groupe hôtelier Accor nommé LUKE et extraire une base partielle de 162 437 fiches clients avant d'être détecté. Le groupe n'a pas confirmé officiellement cette revendication.
162 437 fiches clients
Fuite de données, secteur public et collectivités
Deux revendications distinctes visent Pompiers.fr et la FNSPF : la première annonce 415 326 lignes pour 124 807 personnes exposées au format CSV et JSON, la seconde évoque une extraction de 34 000 fiches FNSPF via un accès administrateur. Ces affirmations ne sont pas confirmées officiellement par les organisations.
124 807 personnes (415 326 lignes) + 34 000 fiches FNSPF
Fuite de données, services et numérique
Un acteur revendique une fuite de données attribuée à Kosc Telecom regroupant près de 4 000 enregistrements liés à des diagnostics réseau, commandes, services fibre et comptes d'opérateurs, pour un fichier JSON d'environ 4,35 Mo. L'opérateur n'a pas confirmé officiellement l'incident.
près de 4 000 enregistrements
Fuite de données, services et numérique
Un acteur revendique avoir extrait une partie d'une base de données de DoinSport contenant des informations personnelles détaillées d'utilisateurs de clubs sportifs, dont des profils de mineurs avec adresses et numéros de téléphone.
Fuite de données, commerce et distribution
Un acteur revendique une fuite de données visant Tech In Order, avec environ 1 400 comptes professionnels issus du portail mcs.tech-in-order.com incluant identités, fiches clients et informations d'authentification, dont des comptes administrateurs. Ni Tech In Order ni les marques utilisant la plateforme n'ont confirmé publiquement l'incident.
environ 1 400 comptes
Fuite de données, commerce et distribution
Un attaquant revendique avoir exploité une faille de type IDOR sur le site franceparebrise.fr pour récupérer environ 100 000 dossiers clients au format PDF, contenant des données d'identité, bancaires, d'assurance et de véhicules.
environ 100 000 dossiers
Fuite de données, banque, assurance, mutuelle
Les auteurs d'une revendication affirment avoir exploité une faille IDOR dans une API d'e-Benefits Prévoyance pour extraire les données d'environ 6 420 utilisateurs. Aucune confirmation officielle de l'organisation n'a été rapportée.
environ 6 420 utilisateurs
Fuite de données, services et numérique
Un individu revendique avoir diffusé une base partielle contenant environ 2,8 millions de profils de coureurs issus de la plateforme Betrail.run, ainsi que des fichiers de factures Stripe et des comptes internes. L'organisation n'a pas confirmé cet incident et une partie des données serait publique.
environ 2,83 millions de profils
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4