Fuites de données en France : le suivi au jour le jour

Fuite de données, commerce et distribution

Une base de données de plus de 821 000 comptes clients d'Alltricks aurait été mise en vente sur le darkweb, mais l'entreprise dément que ces données proviennent de ses systèmes après avoir mené des investigations internes.

Rançongiciel, commerce et distribution

Veuve Clicquot a confirmé une cyberattaque de type ransomware ayant touché le système de réservation de ses visites via un prestataire externe, survenue début mars 2026, exposant potentiellement des données personnelles et de réservation de visiteurs remontant jusqu'à juillet 2024.

Fuite de données, commerce et distribution

Or en Cash a confirmé une fuite de données après un incident de sécurité, informant ses clients par email de la compromission de données incluant nom, prénom, email, téléphone, adresse postale, état civil, historique d'achat et potentiellement des identifiants et données financières.

Fuite de données, banque, assurance, mutuelle

Un acteur cybercriminel revendique la mise en vente sur un forum d'une base de données contenant plus de 105 000 profils de clients français de Ledger, issue d'une fuite survenue en janvier 2026 via le prestataire Global-e, incluant noms, adresses, emails et numéros de téléphone.

Rançongiciel, industrie et btp

Le groupe Akira revendique une attaque par rançongiciel contre le groupe industriel français Serap, leader mondial des tanks à lait, avec menace de publication de 50 Go de données incluant des informations RH, clients, financières et des accords de confidentialité.

Fuite de données, banque, assurance, mutuelle

Le courtier en assurances Maxance aurait subi une fuite de données désormais diffusée publiquement, selon la presse spécialisée. Plus de 348 000 personnes seraient touchées, dont des agents de la Gendarmerie, du ministère de l'Intérieur et des Impôts, avec identités, adresses, téléphones et numéros de contrat.

Fuite de données, commerce et distribution

Selon les éléments diffusés sur un forum, une base de données de plus de 126 000 clients de Gold Union, acteur de l'achat et vente d'or et d'argent, serait en fuite, couvrant la période 2023-2026 et incluant identités, adresses, historique de transactions ainsi qu'environ 6 000 pièces d'identité (CNI recto/verso).

Fuite de données, associations et loisirs

Un acteur malveillant affirme détenir et met en vente sur le dark web une base de plus d'1 million de profils uniques issus de la Fédération Nationale des Chasseurs, incluant adresses, numéros de téléphone et adresses email de ses membres.

Fuite de données, secteur public et collectivités

Un acteur malveillant propose à la vente sur un forum du dark web une base d'environ 506 000 profils issus du réseau des Missions Locales, incluant identités, coordonnées, parcours scolaires et professionnels ainsi que des informations sociales détaillées. Cet incident survient quelques mois après une première alerte concernant 1,6 million de jeunes, sans lien confirmé entre les deux fuites.

Fuite de données, associations et loisirs

Force Ouvrière a confirmé une fuite de données après la compromission d'un fichier d'adhérents, à la suite d'un email frauduleux ouvert par une salariée ; un hacker nommé HexDex revendique la vente d'une base de 161 343 profils incluant emails, adresses postales et numéros de téléphone.

Rançongiciel, éducation et recherche

Le groupe ransomware Nightspire revendique une attaque contre l'école catholique Notre-Dame du Grandchamp, affirmant avoir exfiltré 330 Go de données incluant dossiers médicaux, informations personnelles et académiques de plusieurs milliers d'élèves et employés, mises en vente pour environ 3500 dollars.

Fuite de données, commerce et distribution

Vacancéole a confirmé un incident de sécurité survenu entre le 16 et le 20 mars 2026 chez un prestataire technique, exposant des données clients liées à des réservations récentes (identité, coordonnées, détails de séjour), sans données bancaires ni adresse postale. L'entreprise indique avoir contenu l'incident et notifié les autorités compétentes.

Intrusion, secteur public et collectivités

Vaucluse Provence Attractivité a confirmé une cyberattaque ayant compromis son système de messagerie, permettant l'envoi d'emails frauduleux depuis des adresses officielles et exposant des données comme noms, prénoms et emails de contacts ; l'incident a été notifié à la CNIL.

Fuite de données, commerce et distribution

Homair a confirmé un incident de sécurité lié à un prestataire technique tiers ayant exposé des données personnelles de clients telles que noms, emails, téléphones et informations de réservation, sans données bancaires ni mots de passe concernés.

Fuite de données, associations et loisirs

Le groupe HexDex revendique le piratage de la Fédération Française de Savate et affirme proposer à la vente une base d'environ 679 000 profils de licenciés couvrant la période de 1977 à 2026, incluant identités, coordonnées et informations de licences.

Fuite de données, banque, assurance, mutuelle

Selon des informations rapportées, La Centrale de Financement aurait subi une fuite massive d'environ 387 Go de données incluant informations financières, bases clients, documents notariés, pièces d'identité et documents internes, actuellement proposées à la vente.

Fuite de données, commerce et distribution

Belambra signale un incident de sécurité chez un prestataire de réservation ayant permis l'accès à certaines données clients telles que noms, emails, téléphones et détails de séjours, sans données bancaires ni documents d'identité ; une plainte a été déposée et la CNIL informée.

Intrusion, services et numérique

Le groupe cybercriminel ALP-001 revendique une compromission d'Iliad, maison mère de Free, affirmant détenir des données internes liées aux infrastructures télécom, avec une première archive de 5,4 Go publiée à l'appui, sans confirmation officielle à ce stade.

Fuite de données, secteur public et collectivités

Le ministère de l'Intérieur a confirmé une fuite de données concernant plus de 62 000 armes à feu enregistrées en France, consécutive à la compromission du compte d'une armurerie utilisant le portail du système d'information sur les armes. Les données dérobées incluent l'identité et l'adresse des propriétaires, le modèle et numéro de série des armes, ainsi que l'historique des mouvements.

Fuite de données, services et numérique

Le CSE de Scalian a confirmé une fuite de données sensibles d'employés, incluant identités, coordonnées, pièces d'identité et mandats de prélèvement bancaire, survenue le 27 mars 2026.

Fuite de données, associations et loisirs

Le groupe HexDex revendique une fuite de données touchant la Fédération Française Handisport, affirmant détenir environ 197 276 profils incluant état civil, coordonnées et données de santé liées au type de handicap des licenciés.

Fuite de données, commerce et distribution

Allopneus a confirmé par email à ses clients une cyberattaque identifiée le 23 mars 2026 ayant permis à un tiers non autorisé d'accéder aux données personnelles de 453 299 clients issues de son logiciel de gestion des interventions à domicile, données ensuite publiées sur des forums du dark web.

Fuite de données, commerce et distribution

Le groupe DumpSec revendique une fuite de données touchant 365 900 clients de l'enseigne Mondial Tissus, incluant état civil, coordonnées et historique de commandes, et affirme mettre la base en vente, sans confirmation officielle de l'enseigne à ce stade.

Fuite de données, secteur public et collectivités

Le ministère de l'Intérieur a confirmé une fuite touchant le Système d'Information sur les Armes (SIA), avec 62 511 enregistrements mis en vente par un acteur se présentant sous le nom HexDex, incluant des données sur les armes et leurs propriétaires, et a signalé l'incident à la procureure de Paris.

Fuite de données, commerce et distribution

Un pirate utilisant les pseudonymes « underus »/« undef » revendique la mise en vente sur un forum cybercriminel d'une base de données du site Le Petit Vapoteur, incluant noms, adresses e-mail, numéros de téléphone, adresses postales et logs de connexion. L'entreprise estime toutefois que moins de 2% de sa base de clients serait réellement concernée.

Fuite de données, santé et social

Le réseau de laboratoires Cerballiance a confirmé un accès non autorisé à des données personnelles hébergées chez un prestataire informatique, incluant état civil, identifiants de connexion, comptes rendus d'analyses médicales et numéros de sécurité sociale. L'incident, détecté fin mars 2026, a été signalé à la CNIL et à l'ANSSI, et une plainte a été déposée.

Fuite de données, éducation et recherche

Le Centre national des œuvres universitaires et scolaires (Cnous) a confirmé une exfiltration de données survenue le 23 mars 2026 visant la plateforme mesrdv.etudiant.gouv.fr, touchant les données de 774 000 étudiants et ex-étudiants utilisant les services sociaux des Crous.

Fuite de données, éducation et recherche

Le Cnous confirme une cyberattaque ayant entraîné l'exfiltration des données de 774 000 personnes depuis la plateforme mesrdv.etudiant.gouv.fr, avec des pièces d'identité et bulletins de salaire exposés pour 139 000 d'entre elles. Le groupe DumpSec revendique la mise en vente de la base, évoquant jusqu'à 200 Go de données.

Fuite de données, secteur public et collectivités

Le ministère de l'Éducation nationale a confirmé le piratage du logiciel RH Compas, entraînant le vol des données personnelles de 243 000 agents, majoritairement des enseignants, avec une partie des informations déjà diffusée sur le dark web.

Fuite de données, éducation et recherche

Le Secrétariat général de l'Enseignement catholique a confirmé une cyberattaque contre son application de gestion des établissements du premier degré, exposant les données de 1,5 million de personnes dont 800 000 élèves et leurs familles ainsi que 40 000 enseignants. Les informations compromises incluent noms, prénoms, adresses physiques et adresses mails.