Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, services et numérique
Un pirate affirme avoir publié sur un forum cybercriminel plus de 25 Go de bases de données SQL et fichiers internes dérobés à la plateforme française Djaboo, spécialisée dans la gestion électronique de documents, incluant des adresses email d'organismes publics et de grandes entreprises.
Fuite de données, commerce et distribution
Le groupe Pierre & Vacances-Center Parcs a confirmé au Parisien un incident de sécurité via une faille IDOR sur sa plateforme de réservation, reconnaissant 1,6 million de réservations impactées, tandis que le hacker ChimeraZ revendique l'exposition de jusqu'à 4,5 millions de profils clients et d'un historique remontant à 10 ans.
1,6 million de réservations confirmées, jusqu'à 4,5 millions de profils selon le pirate
Fuite de données, associations et loisirs
Le cybercriminel ChimeraZ affirme avoir récupéré environ 11 000 documents (JSON et PDF) issus du site union-prof.asso.fr, incluant des conventions avec des centres GRETA et des adresses email de l'Éducation nationale.
11 000 documents
Fuite de données, éducation et recherche
Le cybercriminel ChimeraZ affirme avoir récupéré environ 1 600 profils de chercheurs et enseignants ainsi que plusieurs centaines de mégaoctets de documents internes, dont une arborescence Nextcloud, issus des sites du Collège de France.
environ 1 600 profils
Fuite de données, éducation et recherche
Le hacker ChimeraZ affirme avoir compromis le site efcformation.com et diffusé deux lots de données : une archive de 1,3 Go contenant des informations sur environ 49 000 étudiants, et un second lot de 41 Go comprenant plus de 60 000 documents PDF administratifs et bancaires proposé à la vente.
49 000 étudiants / 60 683 fichiers
Fuite de données, associations et loisirs
Le hacker lazasec123 affirme avoir récupéré une base de près de 2,3 millions de profils de motards français liés à FFMOTO.org, comprenant noms, adresses, emails et numéros de téléphone, proposée à la vente pour 150 euros.
2,3 millions de profils
Fuite de données, commerce et distribution
Un vendeur propose sur un forum cybercriminel une base de données attribuée au site woopit.fr, contenant environ 256 319 lignes de données personnelles et bancaires de clients, avec un échantillon diffusé pour en prouver l'authenticité.
256 319 lignes
Rançongiciel, commerce et distribution
Le groupe de ransomware Qilin revendique avoir compromis les systèmes du Domaine des Tournels, un établissement d'hôtellerie de plein air situé dans le Golfe de Saint-Tropez, sans qu'aucune preuve technique ou échantillon de données n'ait encore été publié.
Rançongiciel, banque, assurance, mutuelle
Le groupe de ransomware Anubis revendique la compromission des systèmes du cabinet comptable français A.R.Ge.Co et affirme détenir des documents financiers et comptables sensibles de l'entreprise et de ses clients, incluant bilans, états financiers et documents fiscaux.
Fuite de données, services et numérique
Le hacker se présentant sous le nom TeamPCP affirme détenir environ 5 Go de données internes réparties dans près de 450 dépôts Git privés appartenant à Mistral AI, et menace de les diffuser publiquement s'il ne trouve pas d'acheteur pour 25 000 dollars.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la compromission d'une base de données du site français Akitatek.fr, publiant un fichier JSON contenant environ 5 500 profils clients avec noms, adresses postales et numéros de téléphone.
environ 5 500 clients
Fuite de données, services et numérique
Le hacker ChimeraZ affirme détenir environ 28 000 profils et des fichiers JSON (utilisateurs, rendez-vous, documents) issus de La Boîte Immo, éditeur de logiciels pour agences immobilières. L'entreprise dément toute compromission globale de son infrastructure et le chiffre de 28 000 profils, attribuant l'incident à des comptes clients compromis via des identifiants réutilisés.
environ 28 000 profils (contesté)
Fuite de données, industrie et btp
Le hacker ChimeraZ revendique la compromission d'une base de données liée à une plateforme de signature électronique associée au groupe Thales, publiant un fichier JSON contenant environ 6 400 profils utilisateurs incluant noms, emails, téléphones et rôles d'accès.
environ 6 400 profils utilisateurs
Fuite de données, santé et social
Des données attribuées à CalendrIDEL, plateforme destinée aux infirmiers libéraux, ont été publiées le 11 mai 2026 sur un forum cybercriminel, concernant environ 1 400 profils avec coordonnées de contact.
environ 1 400 profils
Fuite de données, commerce et distribution
Une base de données attribuée à Nuhanciam circule sur un forum cybercriminel, contenant plus de 156 000 enregistrements clients avec noms, emails, adresses postales, dates de naissance et mots de passe chiffrés issus du site e-commerce de la marque.
plus de 156 000 clients
Fuite de données, santé et social
Un acteur se faisant appeler lazasec affirme avoir compromis le site de la CARMF et extrait près de 2,4 millions d'enregistrements de médecins et cotisants, publiant un échantillon de données le 12 mai 2026 sur un forum cybercriminel.
2,4 millions d'enregistrements
Fuite de données, secteur public et collectivités
La Ville de Roubaix a confirmé un incident de sécurité sur la plateforme Kiosque famille du service Éducation, dû à la compromission de deux comptes utilisateurs ayant permis l'accès aux données personnelles de 165 enfants scolarisés et de leurs familles ; la plateforme a été suspendue et l'ANSSI et la CNIL ont été saisies.
165 enfants
Fuite de données, commerce et distribution
Le groupe hôtelier BWH Hotels, maison mère de Best Western, a confirmé un incident de sécurité ayant permis à un tiers non autorisé d'accéder à des données de réservation clients entre le 14 octobre 2025 et le 22 avril 2026, détecté le 22 avril 2026. Les données bancaires n'étaient pas concernées selon l'organisation.
Fuite de données, commerce et distribution
Selon un vendeur sur un forum cybercriminel, une base de données de la parfumerie parisienne Kams Paris contenant environ 188 000 lignes de données clients, incluant des IBAN, serait proposée à la vente depuis le 10 mai 2026.
187 927 lignes de données clients
Fuite de données, industrie et btp
Une base de données attribuée à Monservicederemplacement.fr, plateforme liée au Service de Remplacement France dans le secteur agricole, circulerait en ligne avec plus de 213 000 enregistrements concernant environ 184 724 personnes, incluant des numéros de sécurité sociale. L'origine de ces données daterait de février 2026 selon la publication observée.
184 724 personnes / 213 477 enregistrements
Intrusion, industrie et btp
L'usine West Pharmaceutical de Nouvion-en-Thiérache, dans l'Aisne, a subi une cyberattaque confirmée localement ayant fortement perturbé voire interrompu certaines lignes de production depuis plusieurs jours.
Rançongiciel, commerce et distribution
Le groupe de ransomware BravoX revendique une cyberattaque contre Soprolux, entreprise de distribution alimentaire pour professionnels, et a publié des documents internes incluant des données clients, fiscales et bancaires (RIB/IBAN, mandats SEPA) pour appuyer ses affirmations.
Fuite de données, commerce et distribution
La marque française Arsène Valentin a confirmé avoir détecté un code malveillant sur son site e-commerce ayant potentiellement exposé des données personnelles de clients (identité, coordonnées, date de naissance, historique de commandes), et a signalé l'incident à la CNIL.
Fuite de données, commerce et distribution
Inditex a divulgué une fuite de données touchant plus de 197 000 clients de Zara, causée par un incident de sécurité chez un sous-traitant, avec exposition d'adresses email, identifiants de commande, références produit, historique d'achat et tickets de support.
197 400 adresses email uniques
Fuite de données, commerce et distribution
Le hacker surnommé Lagui affirme détenir une base de données issue du programme de fidélité Leroy & Moi, obtenue par scraping, contenant 367 462 profils clients avec des informations personnelles et comportementales détaillées, sans confirmation de l'enseigne.
367 462 profils clients
Rançongiciel, éducation et recherche
Le groupe de ransomware MedusaLocker revendique une compromission des systèmes de l'Académie de Montpellier / CSJM et menace de publier des documents internes incluant des données clients, financières, RH et techniques, sans confirmation officielle de l'académie à ce stade.
Fuite de données, associations et loisirs
Un pirate utilisant le pseudonyme fuzzeddffmepg affirme avoir compromis la plateforme Action Populaire de La France Insoumise, revendiquant l'accès à environ 120 000 adresses email, 20 000 numéros de téléphone ainsi que des messages privés et données de paiement, sans confirmation officielle.
120 000 adresses email, 20 000 numéros de téléphone
Fuite de données, banque, assurance, mutuelle
Cetelem a confirmé une cyberattaque survenue le 20 avril 2026 ayant entraîné l'exposition d'adresses email d'une partie de ses clients, sans compromission de mots de passe ni de données bancaires, et a notifié la CNIL.
Fuite de données, services et numérique
Le groupe OverSec affirme avoir mis en vente une base de données attribuée à Bouygues Telecom contenant environ 80,9 Go de données au format JSONL, issues d'un outil de gestion des interventions terrain utilisé par des prestataires fibre, pouvant toucher jusqu'à 4,1 millions d'abonnés Bbox Fibre.
4,1 millions de personnes
Rançongiciel, industrie et btp
Le groupe de ransomware SpaceBears affirme détenir des données internes et clients d'Erla Technologies SAS, entreprise française spécialisée dans les équipements pour carburants et fluides industriels, incluant données personnelles, documents financiers et fichiers de projets. Aucune preuve détaillée n'a été rendue publique à ce stade.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4