Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Le groupe AplaGroup revendique la publication d'une base de données d'Apogas Immobilier, comprenant environ 880 lignes de données personnelles de clients et vendeurs ainsi que des informations sur des biens immobiliers, obtenues selon eux via un manque de protections contre le scraping.
environ 880 lignes
Fuite de données, éducation et recherche
Une base de données attribuée au site certificat-clea.fr a été publiée sur un forum cybercriminel, contenant plus de 63 000 dossiers de certification professionnelle avec des informations personnelles et des données sur les évaluations et organismes de formation.
plus de 63 000 dossiers
Fuite de données, commerce et distribution
Le groupe cybercriminel LAPSUS$ affirme avoir récupéré la base de données du site eeva.fr, contenant près de 54 000 dossiers de vacanciers avec des données sensibles incluant numéros de sécurité sociale, proposées à la vente pour environ 50 euros.
environ 54 000 dossiers
Fuite de données, services et numérique
Le cybercriminel ChimeraZ revendique une fuite de données touchant Amanda (ex-Amepi), plateforme coopérative utilisée par les agences immobilières françaises, portant sur environ 6 000 enregistrements de visites immobilières incluant noms d'agents, de visiteurs et adresses des biens.
Environ 6 000 enregistrements (2,35 Mo)
Fuite de données, commerce et distribution
Un cybercriminel affirme avoir compromis le serveur Windows du restaurant Ino Plage à Cagnes-sur-Mer et publié une partie des bases de données ainsi que de nombreux fichiers internes, incluant des éléments du logiciel de caisse et de facturation Euresto.
Fuite de données, associations et loisirs
Le cybercriminel ChimeraZ revendique une fuite de données touchant la FNHPA, portant sur environ 9 000 enregistrements incluant des factures de cotisations avec IBAN et des informations détaillées sur des campings adhérents.
Environ 9 000 enregistrements (factures et fiches établissements)
Fuite de données, industrie et btp
Le cybercriminel ChimeraZ revendique la fuite de données de Socotec et de son portail socotec-pros.fr, portant sur plus de 8 400 documents incluant factures clients, données administratives et bancaires, pour un volume estimé à près de 990 Mo.
8 400 documents, ~990 Mo
Fuite de données, services et numérique
HPAGUIDE.FR a confirmé dans un communiqué officiel qu'une vulnérabilité de type IDOR, corrigée le 27 mai 2026, a permis l'exposition d'environ 3 200 comptes professionnels de gestionnaires de campings, limitée à des coordonnées (nom, e-mail, téléphone), sans données bancaires ni mots de passe compromis.
Environ 3 200 comptes professionnels
Fuite de données, commerce et distribution
Un hacker affirme diffuser sur un forum cybercriminel une base de données de ManoMano contenant environ 177 951 enregistrements de commandes clients, incluant adresses, numéros de téléphone, produits achetés et montants des commandes. L'authenticité et l'origine exacte de ces données n'ont pas pu être vérifiées de manière indépendante.
177 951 enregistrements de commandes, dont environ 69 000 numéros de téléphone uniques
Rançongiciel, secteur public et collectivités
La mairie d'Eyguières aurait été victime le 22 mai 2026 d'une attaque par rançongiciel attribuée au groupe Qilin, selon la presse spécialisée. Le système informatique municipal a été mis hors service et des données d'habitants pourraient être compromises.
Fuite de données, commerce et distribution
Un cybercriminel affirme sur un forum avoir compromis l'infrastructure du camping Les Embruns d'Oléron et exfiltré environ 39 Go de données, incluant des informations personnelles et de réservation de plus de 1 800 vacanciers.
1 800 vacanciers
Fuite de données, commerce et distribution
Une revendication publiée sur un forum cybercriminel affirme détenir des données d'Optic 2000 concernant des magasins franchisés, incluant environ 7 898 factures PDF et un fichier de données équivalent, obtenues via l'exploitation présumée d'une faille.
7 898 factures PDF
Fuite de données, associations et loisirs
Le groupe ChimeraZ revendique une fuite de données touchant l'association Avea Vacances, spécialisée dans les colonies de vacances, avec près de 46 000 enregistrements issus de plusieurs bases incluant documents de réservation, données comptables et informations liées à des salariés de La Poste.
46 000 enregistrements (128 Mo)
Fuite de données, commerce et distribution
Largo, spécialiste du reconditionnement high-tech, a confirmé un incident de sécurité ayant pu exposer des données clients (nom, email, téléphone, informations de compte et d'achat), sans données bancaires concernées, et a procédé à une réinitialisation des mots de passe.
Fuite de données, banque, assurance, mutuelle
Des attaquants revendiquent une fuite massive de données de la plateforme financière Atoa.io sur un forum cybercriminel, affirmant disposer de plus de 23 000 enregistrements, de documents KYC, de pièces d'identité, de données bancaires et d'environ 10 000 transactions financières liées à MangoPay.
environ 23 000 enregistrements
Fuite de données, commerce et distribution
Camping-Car Plus a confirmé à ses clients un incident de sécurité ayant pu exposer noms, adresses, emails, téléphones ainsi que des identifiants et mots de passe, sans exposition de données bancaires.
Fuite de données, commerce et distribution
Le hacker Angel_Batista revendique la vente d'une base de données attribuée à Auchan Optique sur un forum cybercriminel, concernant plus de 218 000 clients avec identifiants, coordonnées et dates de naissance.
plus de 218 000 clients
Fuite de données, commerce et distribution
Le hacker Angel_Batista revendique la vente sur un forum cybercriminel d'une base de données attribuée à Atol contenant les informations de près de 5,9 millions de clients, incluant noms, dates de naissance, adresses et coordonnées téléphoniques.
5 924 215 clients
Fuite de données, éducation et recherche
Des attaquants revendiquent le piratage du site moveup-formation.fr, affirmant avoir récupéré la base de données complète, le code source de la plateforme ainsi que des accès administrateurs incluant des données liées à Stripe, touchant environ 112 000 personnes.
environ 112 000 personnes
Fuite de données, commerce et distribution
Des cybercriminels revendiquent la mise en vente d'une base de données attribuée à Jimmy Fairly sur un forum cybercriminel, contenant les informations personnelles de plus de 357 000 clients, dont aucune confirmation officielle n'a été donnée par l'enseigne.
plus de 357 000 clients
Fuite de données, santé et social
Un cybercriminel revendique la mise en vente d'une base de données d'Almerys contenant plus de 44 millions de lignes, dont 15,4 millions de numéros de sécurité sociale uniques ainsi que des données familiales et de couverture santé.
15,4 millions de numéros de sécurité sociale uniques
Fuite de données, commerce et distribution
Une base de données attribuée à Atol Les Opticiens, contenant environ 5,9 millions de fiches clients (dont 1,68 million d'emails uniques), a été mise en vente sur un forum cybercriminel, sans confirmation de l'entreprise.
5 924 215 fiches clients revendiquées
Intrusion, commerce et distribution
McDonald's France a confirmé un incident de sécurité ayant permis à des fraudeurs d'accéder à des comptes fidélité clients et d'utiliser leurs points sans autorisation, attribuant la compromission à deux partenaires externes.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique avoir compromis une base de données de Vacances Lagrange contenant des informations sur plus de 44 000 vacanciers, incluant références de réservations, identités et dates de séjour.
plus de 44 000 vacanciers
Rançongiciel, services et numérique
Le groupe ransomware Titan a publié sur son site de fuite des documents RH et pièces d'identité attribués au Groupe CRIT ; l'entreprise a confirmé un incident limité à sa filiale CRIT Tunisie, excluant les systèmes du groupe en France, et a lancé une enquête avec des experts en cybersécurité.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique avoir dérobé une base de données de MediaVacances contenant plus de 256 000 factures, représentant environ 188 Mo de données au format JSON et couvrant plus de 20 ans d'historique.
256 000 factures
Fuite de données, commerce et distribution
Selon la presse, Belambra figure parmi les entreprises touristiques françaises dont les données auraient été dérobées lors d'une vague de cyberattaques visant le secteur du tourisme sur un même week-end.
Fuite de données, commerce et distribution
Le groupe Pierre et Vacances-Center Parcs a confirmé un incident de sécurité ayant exposé des données personnelles via sa filiale La France du Nord au Sud, incluant numéros de réservation, dates et lieux de séjour, noms, téléphones et dates de naissance, sur un historique pouvant remonter à dix ans.
1,6 million de réservations compromises
Rançongiciel, secteur public et collectivités
Le groupe de ransomware Prinz Eugen revendique une attaque contre Transitions Pro Centre-Val de Loire, affirmant avoir chiffré les systèmes et exfiltré des centaines de gigaoctets de données internes, dont des bases SQL potentiellement sensibles.
Fuite de données, commerce et distribution
Gîtes de France a confirmé un accès frauduleux à des données de réservations de certaines structures départementales, après la publication par le hacker ChimeraZ d'une base contenant les informations d'environ 389 000 clients couvrant la période 1995-2026.
389 129 personnes
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4