Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, secteur public et collectivités
Une intrusion détectée le 19 mars 2026, survenue le 15 mars, a compromis les données d'environ 243 000 agents de l'Éducation nationale via la base RH 'Compas'; un acteur nommé Hexdex a publié un échantillon des données sur des plateformes de revente. L'ANSSI et la CNIL ont été saisies et une plainte a été déposée.
environ 243 000 agents
Intrusion, santé et social
La Mutuelle Familiale aurait subi une intrusion dans ses systèmes exposant potentiellement les données d'environ 113 000 assurés, entraînant la suspension de certains services le temps des investigations. L'organisme invite ses adhérents à la vigilance face aux risques de phishing.
environ 113 000 assurés
Fuite de données, éducation et recherche
Le Sgec aurait subi une cyberattaque ayant entraîné la fuite d'environ 1,5 million de données d'élèves, familles et personnels, via la compromission d'une application interne de gestion des établissements du premier degré. Une enquête est en cours et la CNIL a été signalée pour déterminer l'ampleur exacte de la compromission.
environ 1,5 million de personnes
Fuite de données, banque, assurance, mutuelle
Un pirate affirme sur un forum cybercriminel détenir 387 Go de documents internes et personnels appartenant à un courtier français en crédit et assurance emprunteur, proposés à la vente pour 23 000 euros.
411 000 fichiers, 387 Go
Fuite de données, santé et social
Un vendeur propose sur un forum clandestin une base de données attribuée à un acteur français des maternités, présentée comme contenant plus de 3 millions de lignes de données familiales sensibles issues d'une fuite datée de mars 2025.
plus de 3 millions de lignes
Intrusion, secteur public et collectivités
L'OFII a été visé par une intrusion informatique le 1er janvier 2026, ayant conduit à la mise en examen de deux jeunes suspects à Paris pour le vol et la diffusion de documents sensibles liés à des parcours administratifs et personnels.
Fuite de données, éducation et recherche
Un acteur russophone affirme vendre sur le darkweb des données issues d'un CRM scolaire utilisé par des établissements privés français, portant sur environ 2 millions d'élèves et 1,4 million de parents.
856 000 adresses électroniques, 2 000 000 élèves (1 600 000 uniques), 1 420 000 parents
Fuite de données, commerce et distribution
Le groupe RansomHouse revendique une attaque contre un prestataire français spécialisé dans la billetterie (musées, piscines) et menace de publier des contrats et documents de projet confidentiels. L'enjeu porterait sur une cartographie de clients et relations contractuelles sensibles.
Rançongiciel, secteur public et collectivités
La BnF confirme une attaque par rançongiciel ayant touché son prestataire de billetterie en ligne, exposant potentiellement des données personnelles de réservations culturelles (identité, coordonnées électroniques), les données bancaires n'étant pas concernées.
Fuite de données, associations et loisirs
Un vendeur sur le dark web affirme détenir une base de 530 000 données sensibles volées à la Fédération Française de Rugby, mais celle-ci dément toute intrusion dans ses systèmes informatiques et confirme uniquement avoir été ciblée par une campagne de phishing visant certains licenciés, rapidement contenue.
530 000 personnes
Fuite de données, secteur public et collectivités
La Région Occitanie confirme un incident de sécurité ayant permis un accès non autorisé aux données du dispositif Carte Jeune Région, exposant noms, prénoms, dates de naissance, adresses mail et numéros de téléphone de lycéens, désormais diffusés sur le dark web.
310 000 jeunes concernés
Fuite de données, commerce et distribution
Le groupe cybercriminel DumpSec revendique une nouvelle intrusion dans la plateforme de suivi de colis de Mondial Relay, affirmant avoir dérobé environ 5 millions de données personnelles et logistiques issues de 300 000 fichiers, mises en vente sur le dark web.
5 millions de données personnelles, 300 000 fichiers
Fuite de données, banque, assurance, mutuelle
Une cyberattaque massive contre le fichier national des comptes bancaires FICOBA a entraîné la compromission des données de 1,2 million de comptes bancaires selon les informations communiquées par le fisc.
1,2 million de comptes bancaires
Fuite de données, services et numérique
Selon les revendications de l'auteur de l'intrusion, jusqu'à 6,6 millions de comptes et 54 776 cartes bancaires auraient été exposés suite à une intrusion via un service SphinxQL exposé sans authentification sur un serveur de pré-production, avec pivot vers d'autres serveurs.
jusqu'à 6,6 millions de comptes
Fuite de données, associations et loisirs
Selon les revendications de l'auteur de la fuite, des données issues d'une application de gestion des stocks et de distribution utilisée par les associations partenaires et les CCAS auraient été exposées, concernant environ 1,46 million de personnes accompagnées ; la FFBA précise que l'application ne contient ni donnée bancaire ni moyen de paiement.
659 658 familles, 1 462 485 personnes accompagnées
Fuite de données, secteur public et collectivités
La Ville de Paris a confirmé un incident de sécurité ayant permis à des pirates de dérober un fichier de données personnelles (nom, prénom, date de naissance, e-mail, adresse postale) des utilisateurs de la Plateforme des Cours d'Adultes de Paris, antérieur à mai 2025.
Fuite de données, commerce et distribution
Selon les revendications de l'auteur de la fuite, environ 952 000 personnes seraient concernées par un accès non autorisé à l'outil BtoB de Florajet, via des identifiants d'un fleuriste partenaire compromis, exposant noms, adresses, téléphones, détails de commandes et messages personnels couvrant la période 2023-2026.
environ 952 000 numéros de téléphone uniques, 1 457 473 commandes
Intrusion, associations et loisirs
La FFGym a confirmé par communiqué officiel une cyberattaque ayant compromis un compte club, probablement via hameçonnage, donnant accès à l'outil de gestion des licences et exposant les données d'environ 2,9 millions de licenciés et anciens licenciés depuis 2004.
environ 2,9 millions de licenciés et anciens licenciés
Fuite de données, éducation et recherche
Un groupe se présentant sous le nom DumpSec revendique l'exfiltration de données issues d'OPUSS, l'outil national de gestion des licences de l'UNSS, et leur mise en vente sur le darknet, affectant potentiellement environ 1,2 million de licenciés et jusqu'à 1,5 million de photos d'élèves selon des agrégateurs, chiffres non validés par l'UNSS.
environ 1,2 million de licenciés
Fuite de données, santé et social
Le groupe de cybercriminels Dumpsec revendique un vol massif de données médicales chez l'éditeur Cegedim, affirmant détenir plus de soixante-cinq millions de données médicales incluant des commentaires confidentiels de médecins sur leurs patients, désormais diffusées sur le dark web et les réseaux sociaux.
plus de 65 millions de données médicales
Fuite de données, santé et social
Cegedim Santé a confirmé via une plainte au parquet de Paris une intrusion détectée fin 2025 ayant permis l'exfiltration de données administratives de 11 à 15 millions de patients, dont environ 164 000 lignes comportant des données de santé, révélée publiquement par France Télévisions en février 2026.
11 à 15 millions de patients
Fuite de données, secteur public et collectivités
Selon une alerte relayée par un chercheur en sécurité et un mail de la DINUM, un cybercriminel serait parvenu à voler des informations de bénéficiaires du RSA auprès de la CAF, incluant numéro de sécurité sociale, matricule allocataire et coordonnées complètes.
Intrusion, autre
L'Olympique de Marseille a confirmé avoir fait l'objet d'une tentative d'intrusion informatique, précisant que les données bancaires et mots de passe n'ont pas été compromis ; un pirate affirme toutefois avoir volé et revendu sur le dark web les données de 400 000 supporters.
400 000 supporters
Fuite de données, commerce et distribution
Réglo Mobile, opérateur mobile virtuel du groupe E.Leclerc, a confirmé qu'un de ses prestataires avait subi une cyberattaque depuis le 13 février 2026, entraînant l'extraction non autorisée de données personnelles et bancaires partielles de ses clients (nom, adresse, IBAN, code PUK, relevé de communications, etc.).
Fuite de données, associations et loisirs
Selon des sources spécialisées, un accès non autorisé au logiciel de gestion des licenciés de la FFA aurait exposé plus de 300 000 licenciés actifs. Les bases cumulées pourraient atteindre environ 11 millions d'enregistrements et plusieurs millions de mots de passe, chiffres non confirmés officiellement.
300 000 licenciés (jusqu'à 11 M d'enregistrements selon certaines sources)
Intrusion, secteur public et collectivités
La DGFiP a confirmé qu'un individu avait accédé frauduleusement au CRM interne via le compte d'un employé, exposant les données bancaires de plus d'un million de Français, et a commencé à envoyer des courriels d'alerte aux personnes concernées.
plus d'un million de Français
Intrusion, secteur public et collectivités
La DGFiP a détecté des accès illégitimes au fichier national des comptes bancaires FICOBA depuis fin janvier 2026, un acteur malveillant ayant usurpé les identifiants d'un agent habilité pour consulter des données comme RIB, IBAN, identité et adresse de 1,2 million de comptes. La DGFiP a coupé les accès concernés et alerté les banques et autorités.
1,2 million de comptes
Intrusion, secteur public et collectivités
La DGFiP a confirmé une intrusion dans le fichier FICOBA via l'usurpation des identifiants d'un agent, ayant permis des consultations illégitimes entre le 28 janvier et le 13 février 2026, exposant 1,2 million de comptes bancaires (identité, adresse, RIB/IBAN).
1,2 million de comptes bancaires
Fuite de données, services et numérique
Le groupe de cybercriminels BRAVOX revendique le vol de 46 000 dossiers, 369 000 fichiers et 859 GB de documents appartenant à l'Ordre des experts-comptables de Bretagne, menaçant de les publier sous 12 jours faute de paiement.
46 000 dossiers, 369 000 fichiers, 859 GB
Fuite de données, secteur public et collectivités
La plateforme de recrutement de la fonction publique « Choisir le Service Public » a confirmé un incident de sécurité ayant entraîné le vol des données personnelles (nom, prénom, adresse, téléphone, date de naissance, email) de 377 418 candidats inscrits, désormais diffusées sur le dark web.
377 418 candidats
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4