Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
184
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Un acteur revendique sur un forum cybercriminel la diffusion de 287 842 fiches d'adhérents de KeepCool, extraites en février 2026, incluant identité, coordonnées, données d'abonnement et fréquentation des clubs.
287 842 fiches d'adhérents
Fuite de données, éducation et recherche
Un acteur a revendiqué sur un forum cybercriminel la fuite d'une base de données d'EIML Paris contenant environ 90 000 fiches de prospects, candidats, étudiants et anciens élèves, incluant identité, coordonnées et données scolaires.
environ 90 000 personnes
Intrusion, éducation et recherche
Le Réseau GES a confirmé un accès non autorisé à l'un de ses environnements informatiques détecté le 8 juillet 2026, après la revendication sur un forum cybercriminel d'une fuite de dizaines de milliers de fiches de prospects, candidats, étudiants et anciens élèves de l'École Supérieure des Métiers de l'Immobilier.
plusieurs dizaines de milliers de profils
Fuite de données, commerce et distribution
Lidl a confirmé une violation de données survenue chez un prestataire informatique, ayant permis à un tiers non autorisé d'accéder temporairement à un fichier client contenant noms, dates de naissance, emails, téléphones et identifiants clients, touchant notamment des clients français via Lidl.fr.
Fuite de données, commerce et distribution
Un auteur revendique sur un forum cybercriminel, depuis le 10 juillet 2026, la diffusion d'environ 500 000 enregistrements issus du portail professionnel sales.bebeboutik.fr, représentant environ 1,4 Go de données concernant principalement des contacts professionnels et fournisseurs de la marque.
environ 500 000 enregistrements, 1,4 Go
Fuite de données, éducation et recherche
Un acteur malveillant revendique sur un forum cybercriminel la diffusion d'un export SQL contenant 293 967 fiches de prospects, candidats, étudiants et anciens élèves de PPA Business School. L'incident n'est pas confirmé officiellement par l'établissement.
293 967 personnes
Fuite de données, services et numérique
Un individu revendique sur un forum cybercriminel avoir exploité une faille IDOR sur la plateforme Litige.fr (éditée par Demander Justice) pour accéder aux données de plus de 2 millions d'utilisateurs. L'auteur affirme pouvoir également modifier les comptes, mais aucune confirmation officielle ni preuve technique solide n'étaye ces allégations.
plus de 2 millions d'utilisateurs
Fuite de données, associations et loisirs
Une base de données présentée comme provenant d'Association.fr a été publiée sur un forum cybercriminel, mais HelloAsso, éditeur du site, dément toute compromission de ses systèmes et affirme que les données diffusées ne correspondent pas à celles hébergées sur Association.fr.
Fuite de données, services et numérique
Un acteur a revendiqué sur un forum cybercriminel détenir une base partielle de la plateforme d'aviation d'affaires FlyMoove contenant des données de passagers, dont numéros de passeport et de carte d'identité. Le nombre total de personnes concernées n'est pas précisé et la fuite n'a pas été confirmée officiellement.
Fuite de données, commerce et distribution
Un acteur a revendiqué sur un forum cybercriminel la diffusion d'une base de Boutique SDAG contenant 58 725 enregistrements liés à 3 653 clients, incluant coordonnées, historiques de commandes et de livraisons. Cette fuite n'a pas été confirmée officiellement par l'entreprise.
58 725 enregistrements pour 3 653 clients
Fuite de données, secteur public et collectivités
Les auteurs BLACKHATSECT0R et DXQRTXX, en collaboration avec APT-90, revendiquent la compromission complète d'un serveur du SNOSM contenant code source, emails, sauvegardes et statistiques d'accidents. Ils affirment avoir récupéré 11 682 fichiers et un dépôt Git complet, bien que les volumes annoncés présentent des incohérences et ne soient pas confirmés officiellement.
11 682 fichiers, 1,6 Go
Fuite de données, banque, assurance, mutuelle
Spiko a informé certains clients d'une violation de données liée à son prestataire de vérification d'identité Onfido (intégré à Entrust), après qu'un tiers non autorisé a compromis des identifiants permettant d'accéder à un compte Spiko entre le 26 août et le 6 septembre 2025. Les données potentiellement exposées incluent des copies de pièces d'identité et des selfies de vérification.
Intrusion, secteur public et collectivités
Le collectif LunarisSec revendique l'exploitation d'une faille IDOR sur le site d'Atout France ayant permis d'extraire plus de 400 000 comptes utilisateurs et d'accéder à plusieurs comptes administrateurs, sans confirmation officielle de l'organisation.
plus de 400 000 comptes
Autre, secteur public et collectivités
La Communauté de Communes Pays du Mont-Blanc a confirmé avoir subi des perturbations de ses services (courriels, site internet, téléphonie) suite à une cyberattaque de grande ampleur visant son opérateur internet, sans compromission directe de ses propres serveurs.
Fuite de données, éducation et recherche
Un acteur a revendiqué sur un forum cybercriminel la diffusion d'un export SQL de l'ESGI contenant jusqu'à 26 451 dossiers de scolarité, incluant identités, coordonnées, informations de formation et identifiants de connexion. Aucune confirmation officielle de l'école n'a été rapportée.
26 451 dossiers de scolarité
Fuite de données, associations et loisirs
Un acteur se faisant appeler Saturne revendique sur un forum cybercriminel la diffusion d'une base de données de la Fédération Française Handisport comportant environ 60 000 enregistrements de licenciés, sans confirmation officielle de l'organisation à ce jour.
59 932 enregistrements revendiqués
Fuite de données, éducation et recherche
Un acteur malveillant revendique sur un forum cybercriminel la diffusion d'une base de contacts professionnels issue du site de Télécom Saint-Étienne, contenant des informations personnelles et professionnelles de partenaires, entreprises et institutions liées à l'école.
Base de contacts professionnels non chiffrée
Fuite de données, secteur public et collectivités
Un acteur utilisant le pseudonyme misere revendique sur un forum cybercriminel la diffusion d'un fichier contenant 45 362 contacts professionnels liés au ministère de la Culture et à ses structures rattachées, obtenu via une faille de type IDOR. Cette fuite n'est pas confirmée officiellement par le ministère.
45 362 contacts professionnels
Fuite de données, commerce et distribution
Un individu se faisant appeler ChimeraZ revendique sur un forum cybercriminel la diffusion d'une base de 141 467 profils clients européens de PixartPrinting, incluant de nombreux comptes italiens, français et espagnols avec des données de navigation et de profil utilisateur.
141 467 profils utilisateurs
Fuite de données, associations et loisirs
Un acteur utilisant le pseudonyme Angel_Batista revendique sur un forum cybercriminel la diffusion d'une base de 22 593 lignes liée à des événements caritatifs organisés par le Fonds de Dotation pour l'Enfance (Glisse en Cœur, Danse en Cœur, Vendée Cœur). Cette fuite n'est pas confirmée officiellement par l'organisation.
22 593 fiches de participants
Fuite de données, commerce et distribution
Un auteur anonyme revendique sur un forum cybercriminel la diffusion d'un dump SQL daté du 31 mars 2026 contenant 214 527 comptes utilisateurs de la plateforme Mille et Une Listes, développée en partenariat avec Galeries Lafayette, obtenu selon lui via une escalade de privilèges due à des permissions internes mal configurées. Cette fuite n'est pas confirmée officiellement.
214 527 comptes utilisateurs
Fuite de données, associations et loisirs
Après une revendication publiée le 8 juillet 2026 sur un forum cybercriminel, la FFE a confirmé à ses adhérents et licenciés le 11 juillet 2026 une fuite de données issues de sa base de gestion Odoo, l'attaquant revendiquant plus de 960 000 contacts et 9 catégories de données.
plus de 960 000 contacts
Fuite de données, santé et social
Un individu se faisant appeler Saturne revendique sur un forum cybercriminel avoir extrait une base de plus de 2 millions de dossiers patients issue de la plateforme médicale follow.fr, via un accès aux listes de patients de médecins. L'auteur présente ce dump comme partiel, l'extraction ayant été interrompue après détection, et l'incident n'est pas confirmé officiellement par l'éditeur.
plus de 2 millions de dossiers patients
Fuite de données, santé et social
Mifarma a notifié ses clients d'un incident de sécurité survenu chez l'un de ses partenaires techniques, ayant entraîné l'exposition de données personnelles incluant coordonnées, historique partiel des commandes et produits achetés. L'entreprise indique avoir pris des mesures de sécurisation et informé les autorités compétentes en protection des données.
Fuite de données, commerce et distribution
L'acteur ChimeraZ revendique sur un forum cybercriminel la diffusion d'une base de factures de 1001Coques.fr contenant 404 427 lignes et concernant 327 511 personnes, avec noms, adresses, téléphones et détails de commandes.
327 511 clients revendiqués
Fuite de données, services et numérique
Les acteurs misere et ChimeraZ revendiquent sur un forum cybercriminel une fuite de 84 853 lignes liées aux réservations de résidences Nemea, exploitant selon eux une faille IDOR pour accéder aux données de locataires et garants.
84 853 réservations revendiquées
Fuite de données, commerce et distribution
Les données clients d'Espaces Atypiques auraient été exposées via une fuite chez le prestataire Immofacile (éditeur Orisha), détectée le 13 mai 2026 et revendiquée par l'acteur ChimeraZ le 14 juin 2026. Le lot toucherait environ 171 000 personnes sur l'ensemble des agences utilisant ce logiciel.
environ 171 000 personnes pour l'ensemble de l'écosystème Immofacile
Fuite de données, éducation et recherche
Des revendications publiées sur des forums cybercriminels entre le 29 juin et le 4 juillet 2026 visent 19 collèges et lycées français, pour un total revendiqué d'environ 14 817 fiches élèves, avec des données issues notamment d'environnements scolaires numériques comme Pix Orga. Aucune confirmation officielle des établissements n'est mentionnée.
14 817 fiches élèves
Fuite de données, associations et loisirs
Un acteur utilisant le pseudonyme Saturne revendique sur un forum cybercriminel la diffusion d'une base de 23 898 fiches de membres de Lions Clubs France, incluant identifiants, noms, clubs de rattachement et un accès à un espace d'administration.
23 898 fiches de membres
Fuite de données, secteur public et collectivités
L'acteur misere revendique sur un forum cybercriminel la détention d'une base de contacts professionnels de 8 727 agents de la Ville de Rennes et de Rennes Métropole, incluant noms, emails, téléphones et fonctions. La vulnérabilité exploitée n'est pas précisée et aucune confirmation officielle n'a été rapportée.
8 727 agents
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4