Fuites de données en France : le suivi au jour le jour

Fuite de données, commerce et distribution

Les acteurs ChimeraZ et misere revendiquent sur un forum cybercriminel la mise en vente de données attribuées à IAD Group, comprenant une base JSON de 2 041 743 lignes concernant 3 834 564 personnes ainsi que 397 779 documents PDF liés à des clients et collaborateurs, pour un volume total avoisinant 980 Go. Aucune confirmation officielle d'IAD Group n'a été rapportée à ce stade.

Fuite de données, commerce et distribution

Un acteur utilisant le pseudonyme ChimeraZ revendique sur un forum cybercriminel la diffusion d'une archive de 2,20 Go contenant 817 fichiers professionnels issus de la plateforme ArthurPro.fr destinée aux agences affiliées du réseau Arthurimmo.com.

Fuite de données, commerce et distribution

Un acteur utilisant le pseudonyme ChimeraZ revendique sur un forum cybercriminel la publication d'une archive de 1,23 Go contenant 1 073 fichiers de l'agence Caroline Immobilier, comprenant documents immobiliers, données de locataires, coordonnées et signatures.

Fuite de données, éducation et recherche

Un acteur utilisant le pseudonyme 0xSec revendique sur un forum cybercriminel la diffusion d'un fichier contenant 1 324 fiches d'élèves du lycée public Ambroise Brugière de Clermont-Ferrand, issues apparemment d'un outil ou d'une plateforme d'évaluation scolaire.

Fuite de données, secteur public et collectivités

Un acteur utilisant le pseudonyme ChimeraZ revendique sur un forum cybercriminel la détention d'une base de 62 172 lignes attribuée à la police municipale de Le Pontet, contenant des demandes citoyennes, données de fourrière et objets trouvés. Cette publication s'inscrit dans une série de revendications visant d'autres polices municipales françaises.

Fuite de données, commerce et distribution

L'acteur misere, se disant accompagné de ChimeraZ et NightBroker, revendique sur un forum cybercriminel l'extraction d'une base complète du tour-opérateur Pacha Tours, concernant 31 087 personnes avec emails, téléphones, numéros de passeport et mots de passe en clair, codes PNR et données comptables.

Fuite de données, associations et loisirs

Un acteur utilisant le pseudonyme misere revendique sur un forum cybercriminel la publication des profils de 284 461 membres (licenciés actuels ou anciens) de la Fédération Française de Bridge, sans confirmation ni démenti public de la fédération.

Fuite de données, santé et social

Un acteur utilisant le pseudonyme Saturne revendique sur un forum cybercriminel la publication de 8 048 fiches de professionnels issues de l'annuaire du site onpp.fr, incluant noms, adresses professionnelles et numéros RPPS.

Fuite de données, commerce et distribution

Un acteur utilisant le pseudonyme Saturne revendique sur un forum cybercriminel avoir publié 11 Go de données issues du site classic-days.fr, provenant d'un listing de répertoires Apache laissé accessible publiquement, incluant notamment des sauvegardes d'emails clients avec mots de passe en clair.

Fuite de données, secteur public et collectivités

Un acteur utilisant le pseudonyme riche revendique sur un forum cybercriminel la publication d'une base de données liée au dispositif Génération #HDF de la Région Hauts-de-France, contenant des dossiers administratifs de lycéens et apprentis bénéficiaires, potentiellement mineurs.

Fuite de données, services et numérique

Un cybercriminel revendique la récupération d'une base de données liée au portail GP Air Corsica, utilisé pour la gestion des avantages salariés et des droits de voyage, contenant environ 12 310 fiches d'agents et de leurs ayants droit, sans confirmation officielle de la compromission.

Fuite de données, services et numérique

Un acteur se faisant appeler 0xSec revendique détenir huit bases de données liées à des clients du logiciel de gestion Axonaut (dont Book My FoodTruck, Cycles Siéyès, EGEP Réunion, Onelaw et d'autres), sans qu'une compromission directe d'Axonaut ne soit établie à ce stade.

Fuite de données, secteur public et collectivités

Une revendication publiée sur un forum cybercriminel évoque un accès à des données issues de logiciels métiers utilisés par la police municipale de Saint-Médard-en-Jalles, concernant notamment des opérations de surveillance et des mains courantes.

Fuite de données, secteur public et collectivités

Une revendication publiée sur un forum cybercriminel évoque un accès à des données issues de logiciels métiers utilisés par la police municipale de La Tremblade, concernant notamment procédures, objets trouvés ou fourrière.

Fuite de données, secteur public et collectivités

Une revendication publiée sur un forum cybercriminel évoque la fuite d'environ 4 900 mains courantes issues d'un logiciel métier de la police municipale de Joinville-le-Pont, incluant des données de signalements, d'habitants et d'agents municipaux.

Fuite de données, industrie et btp

Un cybercriminel revendique la publication de 27 952 documents techniques issus de l'entreprise de construction Batigam, incluant devis, factures, plans SSI et schémas de sécurité, pour un volume d'environ 34 Go confirmé par une analyse locale de l'archive.

Fuite de données, associations et loisirs

Un cybercriminel revendique avoir extrait une base de données du site de réservation de la Grande Synagogue de Levallois, contenant 460 événements et 100 profils liés à des cérémonies religieuses programmées jusqu'en 2027, avec des informations nominatives sur les personnes concernées.

Fuite de données, services et numérique

Trenitalia a notifié ses clients italiens à partir du 26 juin 2026 et ses clients français à partir du 30 juin 2026 d'une fuite de données de voyageurs liée à une attaque détectée le 25 octobre 2025, ayant conduit à des notifications au Garante privacy italien, au CSIRT Italia et à la CNIL ainsi qu'à une plainte pénale ; aucun chiffre officiel de victimes n'a été communiqué.

Fuite de données, secteur public et collectivités

Un vendeur a mis en vente sur un forum cybercriminel une base de 227 000 enregistrements revendiqués comme provenant de la plateforme Le Compte Asso, incluant des IBAN d'associations ; le ministère a confirmé par courriel aux utilisateurs l'exfiltration de données le 26 juin 2026, sans communiquer de chiffre officiel.

Fuite de données, commerce et distribution

Un acteur malveillant revendique sur un forum cybercriminel l'extraction de deux bases de données Apimo (Homeloop et MD-immobilier) représentant plus de 28 000 enregistrements incluant contacts, prospects, biens immobiliers et documents de facturation.

Fuite de données, associations et loisirs

Un acteur se faisant appeler Cybernox revendique sur un forum cybercriminel avoir publié des fichiers internes du Secours populaire du Nord, dont une liste de 482 familles bénéficiaires et une liste de salariés, contenant des données personnelles et administratives sensibles ; ces éléments n'ont pas été vérifiés de manière indépendante.

Fuite de données, santé et social

Un acteur malveillant affirme avoir publié sur un forum cybercriminel une base de données attribuée à la Fédération Hospitalière de France contenant 30 728 enregistrements de contacts professionnels issus du portail de la fédération, incluant noms, téléphones et adresses e-mail professionnelles.

Fuite de données, commerce et distribution

Le pseudonyme ChimeraZ revendique sur un forum cybercriminel la publication d'une base de données attribuée à Digit RE Group touchant environ 3,46 millions de personnes réparties sur plusieurs plateformes immobilières (Capifrance, Optimhome, Drimki, Meilleurtaux, Empruntis, etc.), pour un volume total annoncé de 6,3 Go.

Fuite de données, commerce et distribution

Un utilisateur sous le pseudonyme « peluche911 » revendique sur un forum cybercriminel la publication d'un fichier contenant les données professionnelles et RH de 21 009 collaborateurs du réseau immobilier Century 21 France.

Fuite de données, santé et social

MesVaccins a notifié ses utilisateurs d'un accès non autorisé à des données personnelles survenu et découvert le 15 juin 2026, incluant adresses e-mail, numéros de téléphone, données d'état civil, numéros de sécurité sociale et données de santé/vaccinales. Les mots de passe, stockés chiffrés, ne seraient pas concernés, mais l'entreprise recommande leur changement par précaution.

Intrusion, santé et social

Syadem, éditeur de la plateforme MesVaccins.net, a signalé une intrusion le 15 juin 2026 exposant potentiellement les données des titulaires de carnets de vaccination numériques, avec un incident similaire sur sa plateforme d'autorisations parentales de vaccination scolaire.

Fuite de données, secteur public et collectivités

L'auteur d'une publication sur un forum cybercriminel affirme détenir une base de données du portail laregion.fr contenant 318 751 dossiers d'élèves liés au dispositif de cartes jeunes, ainsi qu'un second fichier de photographies de visages d'élèves et étudiants, incluant des données personnelles des élèves et de leurs responsables légaux.

Fuite de données, commerce et distribution

Le cybercriminel ChimeraZ revendique la publication d'une base de données interne attribuée au portail France-Terrain.com, spécialisé dans la recherche de terrains constructibles, contenant des coordonnées et notes commerciales concernant des mairies, agences immobilières et professionnels du secteur foncier.

Fuite de données, éducation et recherche

Le hacker se faisant appeler misere revendique la diffusion d'une base de données attribuée à la plateforme apps.education.fr contenant plus de 143 000 comptes d'agents et personnels de l'Éducation nationale, incluant identifiants, noms, prénoms et adresses e-mail professionnelles.

Fuite de données, commerce et distribution

Un individu surnommé 0xSec revendique sur un forum cybercriminel la publication d'une base de données d'environ 29 000 enregistrements issus du CRM de l'agence immobilière Nestenn, contenant coordonnées et détails des projets immobiliers des prospects.