Veille publique
Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
Sur les 30 derniers jours
197
fuites révélées
87
confirmées par l'organisation
10
secteurs d'activité touchés
Hors fuites démenties par l'organisation.
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Industrie et BTP Intrusion Export PostgreSQL de 2 976 283 lignes réparties dans 69 tables
Le groupe de hackers BlackHatSect0r revendique une compromission des systèmes de Quorum Groupe, prestataire français des arts graphiques, avec défacement d'un serveur applicatif et exfiltration de données commerciales et techniques liées à des clients comme E.Leclerc, Renault, JCB et PPG.
Voir la fiche
Associations et loisirs Fuite de données plus de 30 000 enregistrements, dont 28 000 licenciés
Un individu utilisant le pseudonyme « camillelellouche » revendique la diffusion de plus de 30 000 enregistrements de la FSCF, incluant des données de licenciés mineurs (identités, dates de naissance, clubs sportifs).
Voir la fiche
Banque, assurance, mutuelle Fuite de données 50 344 contacts
Le groupe Blackhatsect0r revendique une fuite de données visant les environnements liés à La Mutuelle Communale, avec environ 50 344 contacts annoncés répartis sur 7 catégories de données ; la mutuelle aurait depuis mis hors service l'outil concerné, déposé plainte et informé la CNIL.
Voir la fiche
Commerce et distribution Fuite de données
L'entreprise française de location de vêtements par abonnement Le Closet a confirmé deux incidents de sécurité distincts survenus en août (compromission de son prestataire Klark le 24 août et intrusion sur son propre outil interne le 26 août), exposant emails, noms, prénoms et mots de passe chiffrés de certains clients ; la CNIL a été notifiée.
Voir la fiche
Services et numérique Intrusion
L'entreprise française Garanka, spécialiste de l'entretien et du dépannage de systèmes de chauffage, a confirmé avoir été victime d'une cyberattaque et a isolé l'ensemble de ses systèmes informatiques pour contenir l'incident, perturbant ses canaux de communication avec les clients.
Voir la fiche
Secteur public et collectivités Intrusion
Un attaquant utilisant le pseudonyme « GaSsPeR » revendique avoir compromis le site internet de la mairie de Touget en remplaçant sa page d'accueil par un message politique hostile à Emmanuel Macron (defacement).
Voir la fiche
Santé et social Fuite de données 152 187 lignes, 60 790 numéros de Sécurité sociale distincts
Le hacker Syrv4x a diffusé gratuitement sur un forum cybercriminel une base attribuée à ACTIL, plateforme de tiers payant et réseau de soins, contenant 152 187 lignes de données de santé liées principalement à des prises en charge d'audioprothèses, incluant environ 60 790 numéros de Sécurité sociale distincts ; ACTIL n'a pas confirmé l'incident à ce stade.
Voir la fiche
Associations et loisirs Intrusion
Des chercheurs se présentant sous le pseudonyme LunarisSec affirment avoir découvert plusieurs vulnérabilités sur des sites rattachés à la FSU, dont une inclusion de fichier local, une faille XSS persistante, des fichiers SQL exposés et une injection SQL, permettant un accès à un serveur et à des comptes internes.
Voir la fiche
Services et numérique Fuite de données 29 516 fichiers, 6,5 Go
Un hacker utilisant le pseudonyme 0xRune revendique la diffusion de près de 30 000 fichiers internes d'Orange représentant environ 6,5 Go de données, incluant des tickets Jira et des documents sur les infrastructures et projets internes du groupe. Orange n'a pas confirmé publiquement l'incident selon l'article.
Voir la fiche
Services et numérique Fuite de données 22 074 utilisateurs revendiqués
Le hacker Opek0xx revendique l'extraction de 22 074 enregistrements d'utilisateurs du site FootballMinigames.com, mais l'échantillon publié ne contient en réalité qu'une fiche de joueur professionnel issue d'une base de données sportives publiques, sans preuve de compromission des comptes utilisateurs.
Voir la fiche
Industrie et BTP Fuite de données plus de 15 000 personnes (16 171 lignes)
Le hacker Syrv4x revendique la diffusion gratuite d'une base attribuée à DEKRA Industrial contenant plus de 16 000 lignes liées à des contrôles de travaux de rénovation énergétique (dispositif CEE), avec noms, adresses, numéros de téléphone et détails des chantiers, dont certains pour EDF.
Voir la fiche
Santé et social Fuite de données 4 541 053 lignes
Le hacker novembegolf affirme avoir récupéré 4 541 053 lignes de données du réseau ADMR, incluant numéros de sécurité sociale, dates de naissance et notes médicales sensibles sur des bénéficiaires d'aide à domicile, et propose cette base à la vente.
Voir la fiche
Commerce et distribution Fuite de données 916 clients, 930 factures
Le hacker ChimeraZ revendique la vente d'une base attribuée à l'Armurerie Meneux contenant 930 factures correspondant à 916 clients, incluant selon lui des numéros SIA et des numéros de permis de chasser ainsi que des informations de commande.
Voir la fiche
Autre Fuite de données 4,1 M de lignes
Le pseudonyme ChimeraZ revendique la publication d'une base de 4,1 millions de lignes attribuée à Renaissance, mais le parti dément le 25 octobre toute intrusion et toute divulgation de données.
Voir la fiche
Autre Fuite de données 1,27 M de lignes
Le pseudonyme ChimeraZ revendique la diffusion gratuite d'une archive de 544 Mo présentée comme issue des outils de campagne de La France insoumise, incluant notamment des enregistrements de porte-à-porte réalisés entre septembre 2025 et le 21 octobre 2026.
Voir la fiche
Secteur public et collectivités Fuite de données
Le syndicat de policiers Alliance Police Nationale confirme dans un courrier à ses adhérents un accès non autorisé à certaines données personnelles de ses membres, sans préciser le volume ni la date exacte de l'intrusion ni les catégories de données compromises.
Voir la fiche
Énergie et transports Fuite de données
Plenitude On The Road, filiale du groupe Plenitude dédiée à la recharge de véhicules électriques, a confirmé qu'un accès non autorisé à sa base de données clients s'est produit entre le 19 et le 20 octobre 2026, exposant identité, numéro fiscal, coordonnées et historique de recharge de certains clients.
Voir la fiche
Secteur public et collectivités Fuite de données plus de 450 000 personnes
Un individu utilisant le pseudonyme fentag revendique la vente d'une base de données attribuée à l'Ircantec, régime de retraite complémentaire des agents contractuels publics, contenant selon lui plus de 450 000 fiches avec noms, coordonnées et adresses. Un échantillon de 1 000 fiches a été analysé sans que le volume total annoncé par le vendeur ne puisse être confirmé de façon indépendante.
Voir la fiche
Commerce et distribution Intrusion
La Compagnie des Sens, laboratoire lyonnais de cosmétiques et compléments alimentaires naturels, a confirmé une intrusion début octobre 2026 ayant permis à un tiers d'accéder aux comptes de sa boutique en ligne, exposant identité, coordonnées, historique de commandes et mots de passe de certains clients.
Voir la fiche
Commerce et distribution Fuite de données
Printerpix, spécialiste de l'impression de produits personnalisés, a confirmé avoir découvert le 5 octobre 2026 un accès non autorisé à ses systèmes survenu fin septembre-début octobre, exposant noms, emails, adresses postales, historiques de commandes et potentiellement des mots de passe clients.
Voir la fiche
Autre Fuite de données 190 000 revendiqués
Le Parti communiste français a reconnu dans un communiqué, après alerte de l'ANSSI, une fuite touchant son fichier d'adhérents et de sympathisants, a notifié la CNIL et annoncé une plainte ; un individu revendique par ailleurs la vente d'une base de 190 000 données attribuée à pcf.fr.
Voir la fiche
Associations et loisirs Fuite de données plus de 2 millions de fiches
La Fédération Française de Voile a identifié un incident de sécurité le 19 octobre 2026, corrigé la faille et restreint les accès à l'outil concerné, avant d'informer par courriel les titulaires de titres ainsi que les parents de mineurs concernés ; plus de deux millions de fiches auraient été extraites.
Voir la fiche
Énergie et transports Fuite de données
Engie a détecté une activité d'accès inhabituelle dans un outil utilisé par ses partenaires et a coupé l'accès non autorisé ; l'entreprise a notifié ses clients et confirmé l'incident à la presse, les données exposées portant sur des points de livraison et des informations contractuelles.
Voir la fiche
Secteur public et collectivités Intrusion
La médiathèque La Malle d'Orchies a confirmé publiquement une cyberattaque ayant rendu indisponible le portail numérique commun à 34 médiathèques du territoire de Pévèle Carembault, et appelle les usagers à ne saisir aucune donnée sur le site jusqu'à nouvel ordre.
Voir la fiche
Commerce et distribution Fuite de données
L'enseigne d'optique Clin d'œil Opticiens a confirmé à ses clients, par courriel, un incident de sécurité ayant entraîné la diffusion non autorisée sur Internet d'un fichier contenant notamment des numéros de sécurité sociale (NIR), et a notifié la CNIL.
Voir la fiche
Secteur public et collectivités Intrusion
L'Ined confirme avoir détecté le 17 octobre 2026 une intrusion non autorisée sur ses serveurs, l'obligeant à isoler son système d'information et couper l'accès à ses services, et a informé l'ANSSI, la CNIL et déposé plainte.
Voir la fiche
Secteur public et collectivités Autre
Suite à la découverte de deux vulnérabilités critiques dans PHP, de nombreux sites institutionnels français (préfectures, impôts, Météo-France, CNIL, Santé publique France, collectivités, médias) ont été temporairement coupés par mesure préventive ; aucune compromission effective n'a été confirmée.
Voir la fiche
Services et numérique Fuite de données 25 000 clients
Le groupe prorusse NoName057(16) revendique des attaques DDoS contre La Poste Mobile ainsi que la récupération des données personnelles d'environ 25 000 clients (noms, adresses, emails, téléphones, informations de comptes), revendication non confirmée à ce stade.
Voir la fiche
Autre Fuite de données 2,9 millions de propriétaires, 50 000 vétérinaires
Le hacker ChimeraZ revendique le vol des données de 2,9 millions de propriétaires d'animaux et de 50 000 vétérinaires inscrits dans le fichier national d'identification I-CAD, sans confirmation officielle rapportée de l'organisme à ce stade.
Voir la fiche
Services et numérique Fuite de données 2 307 profils
Buddiz, application normande de mise en relation de sportifs, confirme une fuite de données touchant 2 307 utilisateurs, due non pas à une intrusion mais à une erreur de configuration rendant une table de profils accessible sans authentification via une clé publique de son API.
Voir la fiche
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4