Fuites de données en France : le suivi au jour le jour

Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.

Recevez les nouvelles fuites par email, chaque matin s'il y en a.

Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite

Mis à jour le

Partager le suivi :

184 fuites révélées
ces 30 derniers jours

81 confirmées par l'organisation 10 secteurs touchés

Confirmées Revendiquées 10 août – aujourd'hui, hors démenties

Après une fuite, les faux mails arrivent. Votre domaine peut-il être usurpé ?

Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.

Les fuites, jour par jour

  1. Pulsy

    Revendiquée, non confirmée

    Fuite de données, santé et social

    Un acteur malveillant affirme sur un forum cybercriminel vendre une base de données attribuée à Pulsy, groupement régional de e-santé du Grand Est, totalisant près de 5,86 millions d'enregistrements de patients répartis en deux fichiers.

  2. Hellfest

    Revendiquée, non confirmée

    Fuite de données, autre

    Un acteur malveillant affirme avoir obtenu via un prestataire et diffuse gratuitement un fichier attribué au festival Hellfest contenant environ 1 800 personnes uniques, avec des données personnelles liées au dispositif de prise en charge ou de secours de l'édition 2026.

  1. ACOPA Immobilier

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le pseudonyme 0xSec revendique la diffusion d'une base de données d'ACOPA Immobilier contenant 22 143 lignes issues d'un logiciel de gestion clientèle, incluant coordonnées, historiques de suivi commercial et préférences immobilières des clients.

  2. Ouest-France Immo

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le hacker ChimeraZ revendique la publication d'une base de données d'Ouestfrance-Immo.pro contenant 16 855 enregistrements, dont environ 12 648 fiches d'agences immobilières avec données commerciales et techniques détaillées.

  1. Intrusion, secteur public et collectivités

    Un attaquant revendique une intrusion dans le logiciel de gestion des licences de la FSPN et la récupération de 224 076 enregistrements sur 14 ans, ramenés à environ 71 304 personnes uniques selon une analyse tierce ; la FSPN a porté plainte et saisi la CNIL sans confirmer officiellement de chiffre.

  1. Iron Bodyfit

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Un acteur utilisant le pseudonyme Shabat affirme détenir et vendre une base de données d'Iron Bodyfit regroupant plus de 382 000 clients à l'international, incluant données personnelles, informations contractuelles et de suivi des adhérents.

  1. Bien'ici

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Un individu se faisant appeler 0xSec affirme avoir obtenu des exports de données de prospects liés à six agences immobilières du réseau Bien'ici situées dans l'Ain et en Haute-Savoie, incluant coordonnées et historiques de demandes de contact entre 2023 et 2026.

  2. Timer Immobilier

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Un individu se faisant appeler 0xSec affirme avoir publié une base de données de Timer Immobilier contenant des informations sur des acquéreurs et vendeurs, dont noms, e-mails, téléphones et adresses postales.

  3. MaGestionLocative

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le hacker ChimeraZ revendique la publication d'une base de données attribuée à MaGestionLocative.fr, représentant environ 79 000 documents de gestion locative (quittances, courriers, coordonnées de locataires et propriétaires) pour un volume de 114 Mo.

  1. TakTikimmo

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le hacker ChimeraZ revendique la publication d'une base de données attribuée au logiciel immobilier TakTikimmo, contenant près de 93 900 enregistrements d'annonces immobilières et de données de diffusion pour un volume d'environ 209 Mo.

  1. Autosur

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Les hackers ChimeraZ et misere revendiquent la publication d'une base de données attribuée au réseau de contrôle technique Autosur, contenant plus de 63 000 enregistrements de contrôles techniques (véhicules, propriétaires, contrôleurs) pour environ 20 000 propriétaires de véhicules.

  2. Intrusion, secteur public et collectivités

    Le collectif pro-russe NoName057(016) revendique une série d'attaques par déni de service ayant perturbé plusieurs sites publics de Haute-Savoie (Évian-les-Bains, Thonon-les-Bains, Saint-Gingolph, office de tourisme du lac d'Annecy, réseau de transport EVA'D) en marge du sommet du G7 à Évian.

  1. Achat Or et Argent (groupe Godot & Fils)

    Confirmée par l'organisation

    Intrusion, commerce et distribution

    L'entreprise Achat Or et Argent a confirmé un accès non autorisé à une partie de son système d'information, détecté puis interrompu, et a notifié ses clients mi-juin 2026 ; aucun volume de données ni revendication d'attaquant n'est connu à ce stade.

  2. Local'emploi

    Revendiquée, non confirmée

    Fuite de données, services et numérique

    Le cybercriminel 0xSec revendique la publication d'une base de données de la plateforme d'emploi Local'emploi (territoire Paris-Saclay), incluant plus de 11 000 comptes candidats, plus de 12 000 références de CV et des informations sur des recruteurs et entreprises.

  3. Superimmo.com

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le cybercriminel ChimeraZ revendique l'extraction d'une base de données du portail immobilier Superimmo.com, comprenant environ 92 667 fiches d'agences et 53 743 profils de professionnels de l'immobilier.

  4. JeVeuxAider.gouv.fr

    Revendiquée, non confirmée

    Fuite de données, secteur public et collectivités

    Le hacker Misere revendique l'extraction via une faille IDOR d'une base de données de la plateforme JeVeuxAider.gouv.fr, affirmant avoir collecté plus de 558 000 profils de bénévoles uniques et plus d'un million d'enregistrements au total.

  1. Réseau National des Juniors Associations

    Revendiquée, non confirmée

    Fuite de données, associations et loisirs

    Selon une revendication sur un forum cybercriminel, une base de données attribuée au Réseau National des Juniors Associations contiendrait les informations de plus de 63 600 jeunes, représentants et responsables associatifs ayant participé à des Juniors Associations en France.

  2. Fuite de données, santé et social

    Les hackers Misere et ChimeraZ revendiquent avoir exploité une faille IDOR pour extraire une base de données du SSTRN contenant notamment plus de 355 000 fiches de salariés avec historique de rendez-vous de médecine du travail, ainsi que des contacts d'entreprises et de responsables RH.

  3. Académie de Lyon (Affelnet)

    Revendiquée, non confirmée

    Fuite de données, éducation et recherche

    Selon une revendication publiée sur un forum cybercriminel, une base de données attribuée à l'académie de Lyon et au système Affelnet contiendrait plus de 61 000 dossiers d'élèves et de leurs représentants légaux, incluant des informations scolaires et familiales sensibles.

  4. Immofacile

    Revendiquée, non confirmée

    Fuite de données, services et numérique

    Le cybercriminel ChimeraZ revendique la publication d'une base de données attribuée à Immofacile, logiciel utilisé par des agences immobilières françaises, affectant plus de 171 000 professionnels via des fiches d'annuaire et des factures.

  5. RATP

    Revendiquée, non confirmée

    Fuite de données, services et numérique

    Selon la revendication d'un auteur publiant sur un forum cybercriminel, une base de données attribuée à la RATP contiendrait des informations professionnelles sur plus de 62 000 employés du groupe, incluant identifiants, fonctions et données d'organisation interne.

  1. BYmyCAR

    Confirmée par l'organisation

    Fuite de données, commerce et distribution

    BYmyCAR a informé ses clients qu'un prestataire externe gérant un outil de CRM a subi un accès non autorisé ayant permis l'extraction d'un fichier de données personnelles (noms, adresses e-mail, adresses postales, numéros de téléphone), sans données bancaires ni mots de passe exposés.

  1. France Services

    Revendiquée, non confirmée

    Fuite de données, secteur public et collectivités

    Une base de données attribuée au réseau France Services a été revendiquée sur un forum cybercriminel, concernant plus de 12 800 comptes de conseillers et agents avec leurs informations professionnelles et de rattachement géographique.

  2. HomePad

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le hacker ChimeraZ revendique l'accès aux données de HomePad, solution de gestion locative, concernant plus de 625 000 personnes et 304 000 dossiers locatifs ; selon des informations transmises après publication, l'incident résulterait d'un compte compromis exploitant une vulnérabilité IDOR plutôt que d'une intrusion dans l'infrastructure.

  1. Jestimo

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le cybercriminel ChimeraZ revendique une fuite de données issues de Jestimo, solution d'estimation immobilière, portant sur environ 168 706 rapports représentant 155 000 personnes, incluant noms, adresses, estimations de biens et coordonnées des agences.

  2. Smartbox

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Selon l'auteur d'une revendication publiée sur un forum cybercriminel, plus de 60 000 comptes utilisateurs et 200 000 documents contractuels issus des systèmes internes de Smartbox auraient été dérobés.

  1. Toulouse FC

    Confirmée par l'organisation

    Intrusion, autre

    Le Toulouse Football Club a annoncé avoir été informé par un prestataire d'un incident de sécurité affectant une infrastructure de sauvegarde de données, et affirme qu'aucune donnée sensible n'a été concernée selon les éléments en sa possession.

  1. CapiFrance

    Revendiquée, non confirmée

    Fuite de données, commerce et distribution

    Le cybercriminel ChimeraZ revendique la fuite d'une base de données CapiFrance représentant environ 3,6 millions d'enregistrements pour près de 785 558 personnes, incluant historiques de transactions, mandats immobiliers et signatures électroniques ; une reconnaissance partielle aurait ensuite été attribuée à CapiFrance selon certains trackers.

  2. Conservatoire de Bobigny

    Revendiquée, non confirmée

    Fuite de données, éducation et recherche

    Selon une publication sur un forum cybercriminel, une base de données du Conservatoire de Bobigny contenant les informations de 1 654 élèves et de leurs représentants légaux aurait été divulguée, incluant coordonnées et adresses postales.

  3. idnot.fr

    Revendiquée, non confirmée

    Fuite de données, services et numérique

    Selon une publication sur un forum cybercriminel, une base de données attribuée à idnot.fr contenant les coordonnées de 7 729 offices notariaux français aurait été divulguée, incluant codes CRPCEN et adresses e-mail professionnelles.

Chaque mois

Le baromètre des fuites de données

Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.

Lire le baromètre d'octobre 2026

Étude

Les entreprises victimes d'une fuite protègent-elles leurs emails ?

Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.

Lire l'étude DMARC

Méthode

Comment nous publions

  • Trois statuts

    Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.

  • Des sources obligatoires

    Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.

Signaler une fuite

Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.

Utilisé uniquement pour vous répondre. Conservé 6 mois au plus.

Nous publions uniquement ce qu'une source publique confirme. Ne nous envoyez jamais de données issues de la fuite.