Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Rançongiciel, secteur public et collectivités
La mairie de Quiberon a confirmé avoir été touchée le 3 mai 2026 par une cyberattaque attribuée au groupe Qilin, perturbant une partie de son système informatique et de ses services municipaux. Des investigations sont en cours avec l'appui de prestataires spécialisés et des autorités (Gendarmerie, CNIL, ANSSI) ont été saisies.
Fuite de données, éducation et recherche
Le hacker ChimeraZ revendique la publication sur un forum cybercriminel d'une base de données attribuée à Newdeal Institut, centre de formation en langues, contenant des informations sur plus de 3 000 personnes et plusieurs milliers d'organisations, dont des mots de passe en clair et des documents comme des CV. Aucune confirmation officielle n'a été communiquée.
plus de 3 000 personnes
Fuite de données, commerce et distribution
Le groupe DumpsecV2 affirme détenir une base de données attribuée au groupe CGA, distributeur automobile, comprenant environ 65 000 clients et des informations internes sur 2 500 employés. Aucun élément officiel ne confirme à ce stade l'authenticité ou l'origine de ces données.
65 000 clients et 2 500 employés
Fuite de données, commerce et distribution
Un hacker nommé Lagui a mis en ligne une base de 96 000 entrées liées aux livraisons attribuée à La Redoute ; l'entreprise confirme qu'il s'agit en réalité de données issues d'un incident survenu en janvier 2026 chez son partenaire logistique Relais Colis, incluant noms, adresses, emails et téléphones.
environ 96 000 entrées
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la publication d'une base de données attribuée à Smallable.com contenant environ 742 000 entrées, soit des informations basiques (prénom, sexe, date de naissance) sur près de 677 000 profils d'enfants. Aucune confirmation officielle de l'entreprise n'a été communiquée à ce stade.
environ 742 000 entrées / 677 023 enfants
Fuite de données, éducation et recherche
Un acteur se présentant sous le pseudonyme Spirigatito revendique la publication d'une archive de 55 Go attribuée à l'École de Psychologues Praticiens, contenant données d'étudiants, documents d'identité, IBAN, photos et code source de la plateforme, présentée comme la réutilisation d'une fuite survenue fin 2024. Aucune confirmation officielle de l'établissement n'est mentionnée.
environ 55 Go de données
Fuite de données, commerce et distribution
Un hacker nommé lowiq avait mis en vente une base de 1,2 million de lignes attribuée à i-run.fr, mais l'entreprise dément toute compromission de ses systèmes après vérification de ses logs, ne retrouvant qu'environ 3% de correspondances partielles et incohérentes avec ses données réelles.
environ 1 223 520 lignes revendiquées
Fuite de données, services et numérique
Le hacker surnommé Lagui affirme avoir publié une base de données attribuée à Profil Search, cabinet de recrutement, contenant environ 100 642 entrées de profils candidats incluant coordonnées et postes recherchés. Aucune confirmation officielle de l'entreprise n'a été rapportée à ce stade.
environ 100 642 entrées
Fuite de données, services et numérique
Un hacker surnommé Lagui affirme avoir publié une base de données attribuée à la plateforme Actradis, comprenant environ 82 611 entrées clients et 222 473 entrées de suivi, avec des données administratives, commerciales et de facturation d'entreprises françaises. Aucune confirmation officielle n'a été publiée à ce stade.
82 611 entreprises clientes
Intrusion, santé et social
La clinique Ambroise Paré de Beuvry a confirmé avoir été victime d'un incident de cybersécurité le 21 avril 2026, la prise en charge des patients ayant été maintenue grâce au plan de continuité d'activité, et des investigations sont en cours avec la CNIL et le CERT Santé.
Fuite de données, associations et loisirs
La Fédération française de basketball a confirmé une importante fuite de données après l'accès frauduleux d'un pirate à un compte utilisateur, exposant potentiellement les données de 2 millions de licenciés et 900 000 représentants légaux, dont une partie a été brièvement publiée sur le dark web.
2 millions de licenciés et 900 000 représentants légaux
Fuite de données, secteur public et collectivités
Un hacker surnommé Cybernox affirme mettre en vente une base de données attribuée au Ministère des Sports contenant environ 217 000 enregistrements de professionnels du sport, incluant identités, cartes professionnelles, diplômes et photographies. Aucune confirmation officielle n'a été publiée à ce stade.
217 000 enregistrements
Fuite de données, secteur public et collectivités
Après la revendication d'un hacker ayant publié une base attribuée à service-civique.gouv.fr, l'Agence du Service Civique a confirmé un accès non autorisé à des données personnelles détecté le 6 mai 2026, incluant noms, coordonnées et informations sur des structures agréées, et a saisi la CNIL ainsi que porté plainte.
Fuite de données, commerce et distribution
Un hacker surnommé ChimeraZ affirme avoir publié une base de données attribuée à ObjetRama.fr, contenant environ 209 000 lignes et concernant près de 80 000 clients, avec données personnelles et commerciales. Aucune confirmation officielle n'a été publiée à ce stade.
environ 80 000 clients
Fuite de données, éducation et recherche
Un hacker affirme avoir compromis les systèmes de Faco Paris et diffusé une archive d'environ 12 Go contenant plus de 11 000 documents sensibles dont des cartes d'identité, des IBAN, des photos d'étudiants et le code source complet de la plateforme. Aucune confirmation officielle de l'établissement n'a été communiquée à ce stade.
plus de 11 000 documents
Fuite de données, commerce et distribution
Selon une publication sur un forum cybercriminel, une base de données attribuée à la boutique en ligne Jour de Fête contiendrait environ 543 000 comptes clients incluant emails, noms, adresses postales, téléphones et identifiants techniques. L'enseigne n'a pas confirmé l'authenticité de cette fuite à ce stade.
543 124 comptes clients
Fuite de données, commerce et distribution
Le hacker se faisant appeler ChimeraZ revendique la publication sur un forum cybercriminel d'une base de données attribuée à Madeindesign.com, pouvant exposer jusqu'à 464 000 comptes clients au format JSON d'environ 205 Mo. L'entreprise n'a pas communiqué de confirmation détaillée sur cette fuite.
jusqu'à 464 000 comptes clients
Fuite de données, santé et social
La Mutuelle Familiale (Umanens) a informé ses adhérents avoir subi un incident de sécurité ayant entraîné la fuite de données personnelles incluant identité, coordonnées, informations de santé, contrats et documents administratifs tels que carte d'identité et RIB. L'organisme indique avoir isolé les systèmes concernés et renforcé ses mesures de sécurité.
Fuite de données, services et numérique
Une base de données attribuée à AQUAES, annuaire de bureaux d'études environnementaux, circulerait en ligne exposant coordonnées, noms de responsables et localisations GPS de professionnels français, sans confirmation officielle de l'origine de cette fuite.
Fuite de données, industrie et btp
Une base de données attribuée à ADEMI, un système de pesage agricole, circule en ligne et exposerait des comptes utilisateurs avec identifiants et mots de passe potentiellement en clair ainsi que des données de transactions agricoles ; aucune confirmation officielle de l'origine n'est disponible à ce stade.
Fuite de données, commerce et distribution
Une fuite de données attribuée à Easy Cash circule sur des forums spécialisés, avec deux bases distinctes totalisant plus de 17 millions d'enregistrements incluant identité, date de naissance, numéro de fidélité, adresse postale et email des clients. L'enseigne avait déjà été associée à une fuite similaire environ un an auparavant.
plus de 17 millions d'enregistrements
Fuite de données, services et numérique
Ankama a confirmé par email à ses utilisateurs une cyberattaque ayant entraîné un accès non autorisé à des données de comptes incluant noms, emails, localisation, adresses IP, historique d'achats et informations de paiement partielles, sans mots de passe concernés.
Fuite de données, banque, assurance, mutuelle
Un hacker affirmait détenir une base de données de Yomoni contenant plus de 443 000 enregistrements avec des informations personnelles et financières de clients, mais la société a indiqué après investigation que les échantillons diffusés ne correspondaient pas à des données de ses clients, démentant ainsi la fuite.
443 000 enregistrements revendiqués
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ revendique avoir diffusé sur un forum cybercriminel une base de données partielle issue de toucan.campusfrance.org, un service rattaché à Campus France, contenant environ 18 000 candidatures internationales dans une archive JSON d'environ 430 MB.
environ 18 000 candidatures
Fuite de données, commerce et distribution
Un hacker affirme avoir récupéré sur un forum cybercriminel la base de données de Boulangerie Ange via un jeton d'authentification actif, exposant potentiellement les noms, prénoms, numéros de téléphone et villes de plus de 812 000 utilisateurs. Aucune confirmation officielle de l'authenticité de cette base n'a été publiée à ce stade.
plus de 812 000 utilisateurs
Intrusion, secteur public et collectivités
La Ville de Saint-Étienne et Saint-Étienne Métropole ont confirmé un incident de sécurité ayant affecté leur prestataire de billetterie, entraînant la désactivation des mots de passe des comptes utilisateurs par précaution.
Intrusion, associations et loisirs
L'association Aréli, basée à Lille, a confirmé une cyberattaque survenue le 12 janvier ayant touché moins de 2% des données stockées sur ses serveurs, incluant potentiellement des coordonnées et RIB de structures partenaires.
Fuite de données, commerce et distribution
Acrimed a confirmé à ses utilisateurs une cyberattaque ayant touché sa boutique en ligne avec compromission de certaines données personnelles, incident notifié à la CNIL ; les données bancaires et informations d'identité ne seraient pas concernées selon l'organisation.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique détenir et diffuser une base de données attribuée au groupe Nemea, acteur de l'immobilier et des résidences étudiantes, contenant environ 330 000 lignes et les coordonnées de 12 590 personnes ou entreprises. Aucune confirmation officielle de l'authenticité des données n'a été publiée à ce stade.
330 000 lignes, 12 590 personnes/entreprises
Fuite de données, commerce et distribution
Une fuite de données revendiquée concernerait la marque française L'Opticienne Verte, avec 13 039 enregistrements clients incluant noms, coordonnées et dates de naissance, sans confirmation officielle de l'authenticité à ce stade.
13 039 enregistrements clients
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4