Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Signaler une fuite
Mis à jour le
184
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Intrusion, services et numérique
Selon une revendication publiée sur un forum cybercriminel, l'agence web annécienne Boondooa aurait été compromise via un webshell, permettant l'accès au code source et à plusieurs bases de données internes contenant identifiants, historiques de projets clients et chaînes de connexion.
Fuite de données, commerce et distribution
L'auteur d'une revendication affirme avoir compromis le serveur d'Urban Food, société de restauration d'entreprise en Haute-Savoie, via un webshell, exposant les données de 5 510 clients incluant coordonnées personnelles et professionnelles.
5 510 clients
Fuite de données, commerce et distribution
Selon une revendication publiée sur un forum cybercriminel, une base de données du site ChassezDiscount.com couvrant 2021 à mars 2026 aurait été dérobée, représentant près de 2 millions de comptes clients avec données personnelles, adresses, historiques de commandes et mots de passe hachés.
près de 2 millions de comptes clients
Fuite de données, secteur public et collectivités
Une base de données attribuée à Rennes Ville et Métropole, publiée sur un forum cybercriminel, concernerait environ 8 885 agents et collaborateurs via des annuaires internes, organigrammes et fichiers de missions détaillés.
environ 8 885 agents
Fuite de données, commerce et distribution
Le cybercriminel ChimeraZ revendique la fuite d'une base de données du réseau immobilier Propriétés Privées, portant sur plus de 3,2 millions d'enregistrements et environ 2,5 millions de personnes, incluant des données patrimoniales de prospects et des informations sur plus de 9 000 mandataires et collaborateurs.
environ 2,5 millions de personnes, 3,2 millions d'enregistrements
Fuite de données, secteur public et collectivités
Selon une publication sur un forum cybercriminel, une base de données contenant les coordonnées professionnelles de 5 274 agents de Nantes Métropole et de la Ville de Nantes aurait été divulguée, incluant fonctions, services et contacts.
5 274 agents
Fuite de données, services et numérique
Le hacker ChimeraZ revendique la publication d'une base de données regroupant plus de 4 millions d'annonces immobilières et environ 1,1 million de numéros de téléphone, issues de Leboncoin et de plusieurs autres plateformes immobilières françaises.
4 035 710 annonces, 1,1 million de numéros de téléphone, 4,4 Go
Fuite de données, secteur public et collectivités
La DINUM a confirmé le 8 juin 2026 un incident de sécurité sur la messagerie Tchap résultant de l'usurpation d'un compte utilisateur lié à l'Éducation nationale, limitant l'impact aux salons publics et collaboratifs ; l'auteur revendique quant à lui l'extraction de 73 467 comptes d'agents et plus de 643 000 messages, un volume non validé par la DINUM.
73 467 comptes d'agents revendiqués, 643 459 messages revendiqués
Rançongiciel, commerce et distribution
Au Vieux Campeur a détecté une cyberattaque le 2 juin 2026 et a communiqué le 8 juin en indiquant n'avoir trouvé aucune preuve de compromission des données clients ; le groupe ransomware The Gentlemen revendique le 1er juillet 2026 l'exfiltration de données sans fournir de chiffre ni d'échantillon vérifié.
Volume inconnu, données clients non confirmées compromises
Fuite de données, commerce et distribution
Rolland & Girot Immobilier a averti ses clients, par courrier du 2 juin 2026, qu'un accès non autorisé avait touché un logiciel fourni par un prestataire technique, exposant potentiellement des données de contact (nom, email, téléphone, notes commerciales) sans qu'aucune donnée sensible n'ait été annoncée comme compromise.
Fuite de données, commerce et distribution
Poulpiquet Immobilier a informé ses clients qu'un incident de cybersécurité a affecté un logiciel fourni par un prestataire technique, exposant potentiellement des données de contact comme noms, emails, téléphones et notes commerciales, sans qu'aucune donnée sensible au sens du RGPD n'ait été compromise.
Fuite de données, banque, assurance, mutuelle
Goodvest a détecté une cyberattaque le 2 juin 2026 et a informé par e-mail une partie de sa clientèle le 4 juin, confirmant l'exploitation d'une clé d'accès technique et l'utilisation automatisée d'une API ayant permis d'accéder à des données clients hébergées sur un outil tiers.
Fuite de données, secteur public et collectivités
Le hacker DumpsecV2 a publié gratuitement sur un forum cybercriminel une base de données attribuée à la plateforme Osmose du réseau France Services, contenant selon lui près de 11 000 profils professionnels d'agents et référents.
environ 11 000 profils d'agents
Fuite de données, commerce et distribution
L'auteur d'une publication sur un forum cybercriminel revendique avoir compromis la plateforme SaaS Carvivo, utilisée par des groupes automobiles et concessions, exposant les données de plusieurs millions d'automobilistes et de plus de 1 700 concessions, dont plus de 8 millions de prospects.
15 millions d'automobilistes revendiqués, dont 8 millions de prospects
Fuite de données, santé et social
Un pirate affirmait avoir dérobé les données personnelles de plus de 34 millions d'assurés français via le Dossier Médical Partagé, mais l'Assurance Maladie dément formellement toute intrusion massive, ses investigations excluant toute extraction massive de données du DMP ou du compte ameli.
34 millions d'assurés (revendication non confirmée)
Fuite de données, éducation et recherche
Selon une publication sur un forum cybercriminel, plus de 31 500 enregistrements comprenant des dossiers d'élèves, de leurs représentants légaux et de personnels scolaires de Roubaix auraient été obtenus via une vulnérabilité toujours exploitable malgré plusieurs signalements.
plus de 31 500 enregistrements
Fuite de données, santé et social
Un cybercriminel revendique la mise en vente sur un forum du dark web d'une base de données de plus de 34,2 millions d'enregistrements attribuée au Dossier Médical Partagé, mais plusieurs incohérences techniques laissent penser qu'il s'agirait d'un assemblage de sources hétérogènes plutôt que d'une fuite confirmée du DMP.
34,2 millions d'enregistrements
Fuite de données, commerce et distribution
Un acteur cybercriminel se présentant comme affilié au groupe LAPSUS$ affirme avoir compromis SeLoger.com et propose à la vente une base de données de près de 4,5 millions d'enregistrements incluant coordonnées de particuliers et de professionnels de l'immobilier.
environ 4,5 millions de comptes
Fuite de données, autre
Un acteur malveillant affirme détenir une base de données de plus de 13 000 comptes membres du média Le Média Pour Tous, issue d'un site WordPress, incluant identifiants, e-mails, mots de passe hachés et jetons de session.
plus de 13 000 comptes
Fuite de données, éducation et recherche
Selon une publication sur un forum cybercriminel, une base de données attribuée au site avantages-enseignants.fr contiendrait environ 126 000 comptes d'enseignants, incluant noms, e-mails académiques, numéros de téléphone et mots de passe hachés.
environ 126 000 comptes
Fuite de données, services et numérique
Le hacker ChimeraZ revendique la publication d'une base de données attribuée à Air Austral, compagnie aérienne réunionnaise, contenant un annuaire interne d'environ 1 000 collaborateurs avec noms, fonctions et quelques adresses e-mail professionnelles.
environ 1 000 employés
Rançongiciel, industrie et btp
Un groupe de ransomware revendique une attaque contre Somafix, fournisseur de quincaillerie et d'équipements pour l'industrie et le bâtiment, et affirme avoir dérobé environ 10 Go de données internes qu'il menace de publier.
10 Go
Rançongiciel, commerce et distribution
Un groupe de ransomware revendique une attaque contre Cablematic, entreprise espagnole de distribution de matériel électronique et réseau, et affirme avoir dérobé environ 100 Go de données internes avant chiffrement.
100 Go
Fuite de données, banque, assurance, mutuelle
Une fuite de données attribuée au Groupe IMA a été publiée sur un forum cybercriminel, comprenant 6,2 Go de données correspondant à 13 338 factures liées à des dossiers d'assistance et de remboursement d'assurés.
6,2 Go, 13 338 fichiers
Fuite de données, commerce et distribution
Le cybercriminel ChimeraZ revendique une fuite de données attribuée à la plateforme EnVisite.net, utilisée par des agences immobilières pour créer des visites virtuelles, portant sur environ 138 000 enregistrements incluant coordonnées d'agents, mandats et liens vers des visites virtuelles.
138 000 enregistrements, 63 Mo
Fuite de données, commerce et distribution
Le cybercriminel ChimeraZ revendique une fuite de données attribuée à Explorimmo.com, intégré à Figaro Immobilier, portant sur environ 100 000 documents et factures clients incluant coordonnées bancaires et références internes.
100 000 documents, 170 Mo
Fuite de données, commerce et distribution
Le groupe AplaGroup revendique la publication d'une base de données d'Apogas Immobilier, comprenant environ 880 lignes de données personnelles de clients et vendeurs ainsi que des informations sur des biens immobiliers, obtenues selon eux via un manque de protections contre le scraping.
environ 880 lignes
Fuite de données, éducation et recherche
Une base de données attribuée au site certificat-clea.fr a été publiée sur un forum cybercriminel, contenant plus de 63 000 dossiers de certification professionnelle avec des informations personnelles et des données sur les évaluations et organismes de formation.
plus de 63 000 dossiers
Fuite de données, commerce et distribution
Le groupe cybercriminel LAPSUS$ affirme avoir récupéré la base de données du site eeva.fr, contenant près de 54 000 dossiers de vacanciers avec des données sensibles incluant numéros de sécurité sociale, proposées à la vente pour environ 50 euros.
environ 54 000 dossiers
Fuite de données, services et numérique
Le cybercriminel ChimeraZ revendique une fuite de données touchant Amanda (ex-Amepi), plateforme coopérative utilisée par les agences immobilières françaises, portant sur environ 6 000 enregistrements de visites immobilières incluant noms d'agents, de visiteurs et adresses des biens.
Environ 6 000 enregistrements (2,35 Mo)
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4