Veille publique
Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
Sur les 30 derniers jours
189
fuites révélées
83
confirmées par l'organisation
10
secteurs d'activité touchés
Hors fuites démenties par l'organisation.
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Secteur public et collectivités Autre
Selon des informations rapportées le 30 octobre 2026, une cyberattaque est suspectée à l'origine de perturbations des services de communication de la Ville de Cholet et de Cholet Agglomération, sans qu'aucune fuite de données n'ait été constatée à ce stade.
Voir la fiche
Commerce et distribution Fuite de données
La distillerie Cherry Rocher a reconnu un incident de sécurité découvert le 20 octobre 2026 sur sa boutique en ligne, ayant potentiellement exposé des données personnelles de clients telles que noms, adresses, emails et numéros de téléphone.
Voir la fiche
Commerce et distribution Fuite de données 22 968 enregistrements (dont 162 comptes utilisateurs)
Le hacker ChimeraZ revendique une fuite de données de MySexShop.fr annonçant 16 338 personnes concernées, mais l'analyse de Cyberattaque.org montre que ce chiffre correspond en réalité à des adresses IP distinctes et non à des comptes utilisateurs, les fichiers diffusés contenant 22 968 enregistrements au total.
Voir la fiche
Associations et loisirs Fuite de données 15 730 enregistrements de facturation
Le hacker ChimeraZ revendique la diffusion d'un fichier de facturation de la Fédération française des échecs contenant 15 730 enregistrements de commandes couvrant près de 18 ans d'activité, avec noms, adresses et détails d'achats.
Voir la fiche
Commerce et distribution Fuite de données 21 352 enregistrements de commandes
Le hacker ChimeraZ revendique la diffusion d'une base de données d'Incognito.fr contenant 21 352 enregistrements de commandes et environ 14 996 combinaisons de noms et d'adresses de clients, couvrant près de 17 ans d'activité.
Voir la fiche
Autre Fuite de données 825 enregistrements
Le pirate informatique se faisant appeler ChimeraZ revendique avoir diffusé une base de données contenant les informations personnelles de 825 membres du Parti radical de gauche, incluant noms, adresses, numéros de téléphone et dates de naissance.
Voir la fiche
Commerce et distribution Fuite de données
L'enseigne de literie La Halle au Sommeil a été victime d'une intrusion sur son site halleausommeil.fr survenue au plus tard le 22 octobre 2026 et découverte le 27 octobre 2026, exposant des données clients et mots de passe, avec notification aux clients et à la CNIL.
Voir la fiche
Associations et loisirs Intrusion
Selon un communiqué de la FFME daté du 30 octobre 2026, un compte utilisateur de l'application myFFME a été utilisé frauduleusement le 28 octobre 2026, exposant des données de licenciés.
Voir la fiche
Banque, assurance, mutuelle Fuite de données 800 comptes
Le courtier en ligne Bourse Direct a informé ses clients par courriel qu'un acte de cyber-malveillance avait affecté des données personnelles dans la nuit du 27 au 28 octobre 2026, notamment des numéros de compte et IBAN pour environ 800 comptes, et dit avoir contenu l'incident.
Voir la fiche
Commerce et distribution Fuite de données
Les hackers des groupes HackTheWorld, ethicxss et id0rable revendiquent une compromission du site piecesauto-online.fr exploité par le réseau Caréco, et menacent de publier des données clients (coordonnées personnelles, informations de comptes, champs liés aux mots de passe) le 31 octobre 2026 si une rançon n'est pas payée.
Voir la fiche
Commerce et distribution Fuite de données 45 551 enregistrements
Un hacker utilisant le pseudonyme idorable a diffusé une base de données présentée comme provenant de Pierres et Mer, réseau immobilier breton, dont l'analyse par Cyberattaque.org révèle plus de 45 000 enregistrements incluant rendez-vous clients, échanges commerciaux et historiques de connexion.
Voir la fiche
Secteur public et collectivités Intrusion 678 000 particuliers et professionnels
Un deuxième adolescent de 16 ans a été mis en examen le 28 octobre 2026 dans l'affaire de cyberattaque contre la DGFiP, après un premier suspect de 18 ans déjà en détention provisoire, pour des intrusions survenues durant l'été 2026 ayant entraîné le vol de données fiscales de 678 000 particuliers et professionnels.
Voir la fiche
Services et numérique Fuite de données 18 millions de personnes, 14 millions de plaques d'immatriculation
Des attaquants revendiquent la cyberattaque d'Auto-Planning, entreprise française de prise de rendez-vous basée à Boulogne-Billancourt, affirmant détenir des données concernant jusqu'à 18 millions de personnes et 14 millions de plaques d'immatriculation, et réclament une rançon ; ces chiffres n'ont pas été confirmés par l'entreprise.
Voir la fiche
Services et numérique Fuite de données environ 5 000 fiches
Un hacker utilisant le pseudonyme 4me1 revendique avoir diffusé une base d'environ 5 000 fiches de contacts et de prospects appartenant à AGSI Computer, entreprise informatique basée à Saint-Ouen-l'Aumône, incluant coordonnées personnelles et données commerciales.
Voir la fiche
Associations et loisirs Intrusion
La radio associative Liberté FM, basée à Ribérac en Dordogne, a été victime d'une cyberattaque le 28 octobre 2026, menaçant une décennie d'archives sonores et de productions locales.
Voir la fiche
Services et numérique Intrusion
Le journal Le Crestois confirme une intrusion dans l'interface d'administration de son site Internet le 13 octobre 2026, susceptible d'avoir exposé des données personnelles de ses utilisateurs (noms, prénoms, emails), et a signalé l'incident à la CNIL.
Voir la fiche
Commerce et distribution Fuite de données
Le groupe Cybertek, spécialiste de la vente de matériel informatique, informe ses clients d'une cyberattaque survenue le 7 octobre 2026 ayant permis l'accès à des données personnelles (noms, prénoms, emails, téléphones, adresses) via une faille exploitée sur son site, corrigée deux jours plus tard.
Voir la fiche
Secteur public et collectivités Fuite de données environ 9 700 habitants du territoire concerné
La Communauté de communes des Portes du Berry, dans le Cher, confirme une cyberattaque détectée le 12 octobre 2026 ayant rendu certaines données inaccessibles, sans pouvoir exclure une extraction de données personnelles d'administrés liées à des démarches d'urbanisme et d'assainissement.
Voir la fiche
Services et numérique Fuite de données
L'opérateur ferroviaire espagnol Renfe, qui exploite aussi des trains à grande vitesse vers la France, confirme qu'un tiers non autorisé a accédé le 24 septembre 2026 à des systèmes liés à la vente de billets, pouvant exposer des données d'identité, historiques de voyages et mots de passe chiffrés, sans préciser si des clients français sont concernés.
Voir la fiche
Commerce et distribution Fuite de données Nombre exact non communiqué
Le caviste Cave Coste confirme une cyberattaque survenue entre août et début septembre 2026 ayant entraîné la divulgation d'adresses email et de mots de passe en clair de clients, conservés dans un ancien fichier, concernant potentiellement tous les comptes créés avant le 30 juillet 2026.
Voir la fiche
Services et numérique Fuite de données 230 000 comptes clients (40% du total)
La CTS confirme une cyberattaque ayant entraîné l'exfiltration des données personnelles de 230 000 comptes clients, soit environ 40% de ses comptes, incluant noms, prénoms, dates de naissance, adresses et identifiants. L'attaque a eu lieu dans la nuit du 18 au 19 octobre 2026 et l'entreprise a déposé plainte.
Voir la fiche
Banque, assurance, mutuelle Fuite de données 23 777 fiches
Un individu utilisant le pseudonyme « Alduin » revendique la diffusion d'une base de données d'ACF Assurances contenant 23 777 fiches d'assurés, incluant noms, adresses, numéros de téléphone, emails et dates de naissance couvrant la période 2013-2023.
Voir la fiche
Industrie et BTP Intrusion Export PostgreSQL de 2 976 283 lignes réparties dans 69 tables
Le groupe de hackers BlackHatSect0r revendique une compromission des systèmes de Quorum Groupe, prestataire français des arts graphiques, avec défacement d'un serveur applicatif et exfiltration de données commerciales et techniques liées à des clients comme E.Leclerc, Renault, JCB et PPG.
Voir la fiche
Associations et loisirs Fuite de données plus de 30 000 enregistrements, dont 28 000 licenciés
Un individu utilisant le pseudonyme « camillelellouche » revendique la diffusion de plus de 30 000 enregistrements de la FSCF, incluant des données de licenciés mineurs (identités, dates de naissance, clubs sportifs).
Voir la fiche
Banque, assurance, mutuelle Fuite de données 50 344 contacts
Le groupe Blackhatsect0r revendique une fuite de données visant les environnements liés à La Mutuelle Communale, avec environ 50 344 contacts annoncés répartis sur 7 catégories de données ; la mutuelle aurait depuis mis hors service l'outil concerné, déposé plainte et informé la CNIL.
Voir la fiche
Commerce et distribution Fuite de données
L'entreprise française de location de vêtements par abonnement Le Closet a confirmé deux incidents de sécurité distincts survenus en août (compromission de son prestataire Klark le 24 août et intrusion sur son propre outil interne le 26 août), exposant emails, noms, prénoms et mots de passe chiffrés de certains clients ; la CNIL a été notifiée.
Voir la fiche
Services et numérique Intrusion
L'entreprise française Garanka, spécialiste de l'entretien et du dépannage de systèmes de chauffage, a confirmé avoir été victime d'une cyberattaque et a isolé l'ensemble de ses systèmes informatiques pour contenir l'incident, perturbant ses canaux de communication avec les clients.
Voir la fiche
Secteur public et collectivités Intrusion
Un attaquant utilisant le pseudonyme « GaSsPeR » revendique avoir compromis le site internet de la mairie de Touget en remplaçant sa page d'accueil par un message politique hostile à Emmanuel Macron (defacement).
Voir la fiche
Santé et social Fuite de données 152 187 lignes, 60 790 numéros de Sécurité sociale distincts
Le hacker Syrv4x a diffusé gratuitement sur un forum cybercriminel une base attribuée à ACTIL, plateforme de tiers payant et réseau de soins, contenant 152 187 lignes de données de santé liées principalement à des prises en charge d'audioprothèses, incluant environ 60 790 numéros de Sécurité sociale distincts ; ACTIL n'a pas confirmé l'incident à ce stade.
Voir la fiche
Associations et loisirs Intrusion
Des chercheurs se présentant sous le pseudonyme LunarisSec affirment avoir découvert plusieurs vulnérabilités sur des sites rattachés à la FSU, dont une inclusion de fichier local, une faille XSS persistante, des fichiers SQL exposés et une injection SQL, permettant un accès à un serveur et à des comptes internes.
Voir la fiche
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4