Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Rançongiciel, industrie et btp
Le groupe de ransomware LAMASHTU revendique une cyberattaque contre Gauthier Tissus et la publication d'environ 54 Go de données internes représentant près de 8 500 fichiers, couvrant la période de 1996 à 2026, incluant des sauvegardes financières, RH, commerciales et techniques.
54 Go / ~8 500 fichiers
Fuite de données, commerce et distribution
Bazar du Manga confirme une fuite de données clients après extraction non autorisée de coordonnées, utilisées ensuite pour du démarchage commercial par une société tierce nommée Panda Manga ; l'entreprise précise n'avoir aucun lien avec cette société et a notifié la CNIL.
Fuite de données, associations et loisirs
Le groupe HexDex revendique la mise en vente d'une base de données de la FFBB contenant jusqu'à 1,9 à 2 millions de licenciés et environ 800 000 à 900 000 représentants légaux, incluant noms, dates de naissance, adresses, emails, téléphones et données de licence. L'accès frauduleux aurait exploité un compte utilisateur sur l'outil fédéral de gestion des licenciés.
Jusqu'à 2 millions de licenciés et environ 900 000 représentants légaux
Fuite de données, secteur public et collectivités
France Titres confirme un incident de sécurité survenu le 15 avril 2026 avec un accès non autorisé à des données personnelles de comptes usagers professionnels, après qu'un hacker a revendiqué une fuite de 18 à 19 millions d'enregistrements; le ministère de l'Intérieur évoque 11,7 millions de comptes concernés.
11,7 à 19 millions de comptes/enregistrements
Intrusion, santé et social
Un acteur malveillant revendique un accès administrateur aux systèmes de la Clinique de l'Yvette à Longjumeau, avec diffusion de données laissant craindre une compromission du système d'imagerie médicale (PACS) incluant des informations sur les patients et leurs examens.
Fuite de données, industrie et btp
Le hacker ChimeraZ affirme détenir et diffuser une base de données attribuée à ETAI, marque d'Infopro Digital Automotive, contenant environ 6 600 enregistrements liés à des garages, carrossiers et réparateurs automobiles.
6 600 enregistrements
Intrusion, secteur public et collectivités
La Direction générale de la police nationale a confirmé un piratage de la plateforme de formation en ligne e-campus survenu les 17 et 18 mars 2026, après que le groupe HexDex a revendiqué la compromission de 176 317 profils d'agents de l'État.
176 317 profils
Fuite de données, commerce et distribution
Le hacker HexDex affirme mettre en vente une base de données liée au programme de fidélité de la chaîne hôtelière Brit Hotel, qui concernerait environ 682 662 membres avec des données de réservation s'étalant de 2016 à 2026.
682 662 membres
Fuite de données, secteur public et collectivités
Le groupe de hackers DumpSec revendique le vol des données personnelles de 3,5 millions d'élèves mineurs et de 7,2 millions de bulletins scolaires via le portail EduConnect, intrusion survenue fin d'année dernière et détectée récemment ; le ministère de l'Éducation nationale confirme avoir été victime d'une cyberattaque sans valider ces chiffres.
3,5 millions d'élèves / 7,2 millions de bulletins
Fuite de données, commerce et distribution
Basic-Fit a confirmé une cyberattaque ayant entraîné une fuite de données touchant environ 1 million de membres dans plusieurs pays européens dont la France, avec exposition de noms, adresses, emails, téléphones, dates de naissance et coordonnées bancaires, suite à un accès non autorisé à un système interne de suivi des passages en club.
jusqu'à 1 million de membres
Fuite de données, secteur public et collectivités
Un hacker affirme avoir exfiltré environ 26,3 Go de données administratives liées aux bénéficiaires du RSA depuis le site du département de l'Ardèche, incluant pièces d'identité, documents sociaux et emails, et revendique un accès persistant au système ainsi qu'une tentative de contact avec des personnes concernées.
26,3 Go, plus de 88 000 fichiers
Fuite de données, éducation et recherche
Le hacker ChimeraZ affirme avoir publié une base de données liée au site Insei.fr contenant environ 2 700 profils et des documents d'identité (cartes nationales d'identité, passeports, cartes vitales), provenant potentiellement d'une plateforme de formation du secteur social ou médico-social.
2 700 profils, 448 Mo
Fuite de données, secteur public et collectivités
Le ministère de l'Éducation nationale a confirmé avoir été victime d'une cyberattaque ayant entraîné une fuite de données personnelles d'élèves sur la plateforme EduConnect, suite à l'usurpation du compte d'un personnel habilité fin 2025, avec saisine de l'ANSSI et de la CNIL.
3 123 105 comptes selon le hacker
Fuite de données, commerce et distribution
Le hacker HexDex affirme mettre en vente une base de données regroupant plus de 70 000 véhicules de luxe avec informations détaillées sur les propriétaires, incluant immatriculations, VIN, transactions et coordonnées, probablement issue d'un système professionnel de vente automobile.
70 551 véhicules
Fuite de données, associations et loisirs
Le hacker Cybernox affirme détenir une base de données de l'ADMR (Aide à Domicile en Milieu Rural) contenant environ 5280 profils de salariés et bénévoles, incluant des informations personnelles, professionnelles et techniques liées aux habilitations internes.
environ 5 280 comptes
Fuite de données, éducation et recherche
Un hacker se présentant sous le pseudonyme Cybernox affirme détenir et diffuser une base de données de l'Académie de Paris comprenant plus de 5500 profils d'élèves et de responsables, incluant des informations scolaires, personnelles et des photos.
plus de 5 500 profils (1701 élèves, 3811 responsables)
Rançongiciel, commerce et distribution
Le groupe champenois Vranken-Pommery a confirmé avoir été touché indirectement par une attaque par rançongiciel visant son prestataire de billetterie en ligne, entraînant l'exposition de données personnelles de visiteurs du domaine Pommery et de la Villa Demoiselle à Reims depuis fin 2025.
Fuite de données, commerce et distribution
Son-Video.com a confirmé une fuite de données clients, également étendue à l'enseigne EasyLounge du même groupe, exposant noms, emails, téléphones et données de profil, sans impact sur les données bancaires ni mots de passe selon l'entreprise.
Fuite de données, services et numérique
Un hacker affirme mettre en vente une base de DB Telecom contenant environ 2,8 millions d'enregistrements pour près de 40 000 clients, couvrant 27 ans de données, ainsi que le code source de la plateforme et des emails professionnels.
2,8 millions d'enregistrements / ~40 000 clients
Fuite de données, associations et loisirs
Le hacker HexDex revendique la mise en vente d'une base de la FFSU concernant plus de 1,1 million d'étudiants, licenciés et encadrants, incluant identités, coordonnées et informations d'inscription universitaire.
1,1 million de licenciés
Fuite de données, associations et loisirs
Le groupe suxsuxsux revendique une fuite massive touchant environ 2,7 millions de licenciés de la Fédération Française de Karaté, incluant identités, numéros de licence et coordonnées personnelles.
2,7 millions de licenciés
Fuite de données, éducation et recherche
Une base de 93 061 profils liés à la certification officielle DCL serait proposée à la vente, selon la presse spécialisée, avec identités complètes, dates de naissance, parcours académiques et plus de 1 900 adresses email gouvernementales.
93 061 profils
Intrusion, secteur public et collectivités
Selon la presse spécialisée, une intrusion dans les systèmes de la DGFiP via les accès usurpés d'un agent aurait exposé environ 1,2 million de comptes bancaires du fichier FICOBA (IBAN, identité, adresse). L'attaque aurait débuté fin janvier 2026 avant d'être détectée et stoppée.
1,2 million de comptes bancaires
Fuite de données, éducation et recherche
Selon des informations relayées en ligne, une base de données liée à l'académie de Nice contenant environ 19 000 entrées sur des agents de l'Éducation nationale (identités, emails professionnels, affectations, plannings) serait diffusée, sans confirmation officielle de l'académie à ce stade.
~19 000 entrées
Fuite de données, commerce et distribution
KFC France a notifié par email les membres de son programme de fidélité Colonel Club d'une fuite de données personnelles incluant nom, prénom, email, téléphone et numéro de fidélité, sans préciser le volume exact de comptes concernés.
Rançongiciel, industrie et btp
Des attaquants revendiquent une attaque par ransomware contre Gauthier Connectique, fabricant français de connecteurs pour l'aéronautique, affirmant détenir 42 Go de données internes incluant documents d'identité d'employés, plans techniques, données financières et accords de confidentialité.
42 Go de données
Fuite de données, éducation et recherche
Un acteur malveillant revendique la mise en vente d'une base de données issue de la plateforme AlumnForce, utilisée par des écoles et universités pour la gestion de réseaux d'anciens élèves, contenant environ 2,7 millions de profils incluant identités, coordonnées, parcours professionnels et formations, chiffres non confirmés officiellement par l'entreprise.
2,7 millions de profils
Fuite de données, santé et social
La société Nosho, plateforme de gestion des appels et relation patient utilisée dans le secteur médical, a confirmé qu'une attaque de sa base de données a exposé les noms, prénoms et numéros de téléphone de 133 300 utilisateurs, sans compromission de données bancaires, médicales ou de sécurité sociale, et a notifié le CERT-FR et la CNIL.
133 300 utilisateurs
Fuite de données, santé et social
Le groupe DumpSec revendique la mise en vente d'une base de données touchant 35 millions de Français, présentée comme issue de plus de 130 hôpitaux et de l'AP-HP via les ARS, mais semblerait en réalité réutiliser des données déjà compromises lors de la cyberattaque des ARS Hauts-de-France, Normandie et Pays de la Loire de septembre 2025.
35 millions de patients
Rançongiciel, industrie et btp
Le groupe de ransomware TheGentlemen revendique une cyberattaque contre le fabricant de cosmétiques Aircos Pascual, filiale d'Anjac, et menace de publier des données exfiltrées sous 75 heures, sans que le volume ou la nature exacte des données ne soient précisés à ce stade.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4