Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
175
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, services et numérique
Le groupe de cybercriminels BRAVOX revendique le vol de 46 000 dossiers, 369 000 fichiers et 859 GB de documents appartenant à l'Ordre des experts-comptables de Bretagne, menaçant de les publier sous 12 jours faute de paiement.
46 000 dossiers, 369 000 fichiers, 859 GB
Fuite de données, secteur public et collectivités
La plateforme de recrutement de la fonction publique « Choisir le Service Public » a confirmé un incident de sécurité ayant entraîné le vol des données personnelles (nom, prénom, adresse, téléphone, date de naissance, email) de 377 418 candidats inscrits, désormais diffusées sur le dark web.
377 418 candidats
Fuite de données, secteur public et collectivités
Le CNRS a confirmé dans un communiqué avoir subi une fuite de données concernant d'anciens employés rémunérés avant 2007, incluant nom, prénom, date de naissance, adresse, numéro de sécurité sociale et RIB.
Fuite de données, commerce et distribution
Des clients de Voyage Privé ont reçu de faux messages WhatsApp réclamant une confirmation de réservation et une empreinte de carte bancaire via un lien frauduleux. Selon un témoignage relayé par la presse, l'origine du problème proviendrait de Voyage Privé.
Fuite de données, associations et loisirs
La CFDT a confirmé publiquement le 18 février 2026 une fuite de données touchant environ 640 000 adhérents actifs (jusqu'à 1,4 million de fiches revendiquées par l'attaquant), après une exfiltration de données consécutive à la compromission d'un serveur applicatif, revendiquée sur le dark web le 14 février 2026.
640 000 adhérents actifs (jusqu'à 1,4 million de fiches revendiquées)
Fuite de données, commerce et distribution
Darty a reconnu une cyberattaque ayant touché un prestataire gérant l'outil de rendez-vous de la branche Darty Cuisine, exposant les données personnelles d'environ 80 000 clients incluant nom, prénom, adresse postale, adresse mail et numéro de téléphone, ainsi que des détails sur leurs projets de cuisine.
environ 80 000 clients
Autre, industrie et btp
Un ouvrier intérimaire de 19 ans travaillant sur la chaîne d'assemblage des Rafale à l'usine Dassault de Cergy a été placé en garde à vue, soupçonné d'avoir filmé l'avion de combat avec des lunettes-caméra dans le cadre de faits susceptibles d'être qualifiés d'espionnage au profit d'un État étranger.
Fuite de données, services et numérique
Relais Colis a confirmé dans un courriel adressé à ses clients avoir subi un incident de sécurité ayant entraîné un accès non autorisé à des données personnelles telles que noms, adresses postales, adresses e-mail et numéros de téléphone.
plusieurs millions de clients concernés
Fuite de données, commerce et distribution
Un pirate revendique une fuite de données chez ManoMano via un sous-traitant du service client, affirmant que jusqu'à 37,8 millions de comptes seraient concernés, un chiffre non confirmé par l'entreprise, incluant noms, adresses e-mail, numéros de téléphone et échanges avec le SAV.
jusqu'à 37,8 millions de comptes (revendiqué par le pirate)
Intrusion, services et numérique
Sumsub, plateforme française de vérification d'identité, a confirmé avoir subi un incident de sécurité en juillet 2024, découvert seulement en janvier 2026 lors d'un audit, après qu'un pirate a exploité une pièce jointe malveillante via un outil tiers de gestion de tickets pour accéder aux données personnelles de clients.
Intrusion, commerce et distribution
Des pirates ont compromis les ordinateurs de garagistes via un infostealer diffusé par pièce jointe piégée, leur permettant d'usurper des habilitations SIV et de générer frauduleusement des centaines de cartes grises, laissant certaines victimes redevables de plus de 140 000 euros de taxes d'immatriculation.
plus de 140 000 € de taxes d'immatriculation facturées aux victimes
Intrusion, secteur public et collectivités
Selon la Fédération Nationale de l'Automobile, des cybercriminels ont exploité des failles de sécurité du Système d'immatriculation des véhicules pour pirater les comptes de 22 garages français et générer des milliers de fausses cartes grises.
Rançongiciel, services et numérique
Le groupe de rançongiciel QILIN revendique une cyberattaque contre la chaîne musicale Trace TV, inscrivant la marque sur son site de fuite de données.
Fuite de données, secteur public et collectivités
La CNIL a condamné France Travail à une amende de 5 millions d'euros pour manquement à la sécurité des données après la cyberattaque de mars 2024, durant laquelle des pirates avaient utilisé des comptes de conseillers compromis pour exfiltrer les données personnelles de 37 à 43 millions de Français, incluant des numéros de Sécurité sociale.
37 millions de personnes (initialement annoncé 43 millions)
Fuite de données, santé et social
Le pirate NightSpire revendique le piratage d'une clinique spécialisée en dermatologie et esthétique, avec un vol massif de données sensibles incluant identités, documents médicaux et photos de patientes, utilisées comme moyen de pression pour une revente.
Fuite de données, commerce et distribution
Une base de données attribuée à O'Tacos, issue selon les sources du programme de fidélité et de l'application mobile, a été mise en vente sur un forum cybercriminel. Les sources évoquent entre 10 et 29 millions de profils exposés incluant noms, prénoms, emails et données de fidélité, sans confirmation officielle de l'entreprise.
Entre 10 et 29 millions de profils selon les sources
Intrusion, banque, assurance, mutuelle
La plateforme française Waltio, spécialisée dans le suivi fiscal des cryptomonnaies, a confirmé avoir déposé plainte après une tentative d'extorsion liée à une intrusion informatique présumée, revendiquée par le groupe Shiny Hunters. Environ 50 000 utilisateurs pourraient être concernés par une exposition de données incluant adresses email et informations de soldes.
Près de 50 000 utilisateurs concernés
Fuite de données, associations et loisirs
La Fédération Française des Chasseurs a confirmé un incident de sécurité ayant touché l'espace adhérents du guichet unique des validations des permis de chasser, exposant les données personnelles d'environ un million de chasseurs désormais disponibles sur le dark web.
1 million de chasseurs
Fuite de données, associations et loisirs
La Fédération Française de Golf a détecté mi-janvier 2026 une connexion non autorisée à sa base de données centrale, exposant les données personnelles de plusieurs centaines de milliers de licenciés, un jeu de données plus volumineux ayant ensuite été diffusé sur un forum cybercriminel.
environ 450 000 à 500 000 licenciés, jusqu'à 1,46 million selon le forum cybercriminel
Fuite de données, éducation et recherche
France Éducation international, établissement public sous tutelle du ministère de l'Éducation nationale, a confirmé une cyberattaque sur sa plateforme GAEL (gestion du DELF/DALF) entre le 9 et le 12 janvier, exposant les données personnelles de plusieurs millions de personnes suite à la compromission de comptes utilisateurs non protégés par la double authentification.
5,8 millions de personnes
Fuite de données, associations et loisirs
La Fédération Nationale des Chasseurs a détecté le 20 janvier 2026 un accès non autorisé à l'espace adhérents du guichet unique des permis de chasser, exposant les données personnelles d'environ 1 million de chasseurs, mises en vente dès le lendemain.
environ 1,05 à 1,4 million de personnes
Fuite de données, secteur public et collectivités
L'Urssaf confirme une fuite de données après la prise de contrôle du compte d'un prestataire via des identifiants volés, exposant potentiellement les informations de 12 millions de salariés embauchés ces trois dernières années.
12 millions de salariés potentiellement compromis
Intrusion, secteur public et collectivités
La Direction de l'immobilier de l'État a confirmé avoir subi un incident de cybersécurité sur son portail immobilier, entraînant sa suspension, mais aucun vol de données n'a été identifié selon ses équipes.
Fuite de données, secteur public et collectivités
La DINUM confirme une fuite de données chez HubEE, plateforme d'échange de documents administratifs utilisée par Service-public.gouv.fr, survenue le 9 janvier et ayant compromis 70 000 dossiers soit 160 000 documents contenant des identifiants et pièces justificatives.
160 000 documents administratifs
Fuite de données, santé et social
Le groupe d'extorsion PayoutsKing revendique Evolu pharm parmi ses victimes dans le cadre d'une campagne d'extorsion massive visant des entreprises industrielles et de santé en Europe et en Amérique du Nord.
Fuite de données, industrie et btp
Le groupe d'extorsion PayoutsKing revendique Peugeot Motocycles parmi ses victimes et affirme avoir exfiltré d'importants volumes de données d'entreprises françaises et étrangères, sans confirmation de l'entreprise.
Fuite de données, industrie et btp
DCE Conseil, société de conseil en ingénierie du bâtiment, aurait subi fin 2025, selon la presse, le piratage du compte cloud d'un ingénieur commercial. 844 Go de fichiers sensibles, dont des plans d'une base militaire, de prisons et de sites de grandes entreprises (Hermès, Lidl, Sodexo, Dalkia), seraient en vente sur le dark web.
844 Go de fichiers
Fuite de données, commerce et distribution
Relais Colis a confirmé une fuite de données survenue chez un prestataire technique, compromettant noms, prénoms, adresses e-mail et numéros de téléphone d'utilisateurs, sans données bancaires ni mots de passe selon l'entreprise, pour un volume évoqué de près de 10 millions de données personnelles.
près de 10 millions de données personnelles
Fuite de données, commerce et distribution
Selon l'annonce d'un vendeur relayée le 15 janvier 2026, une base de données d'environ 3,69 millions d'enregistrements de la société LBP Granville aurait été exfiltrée via un portail web applicatif puis mise en vente, sans confirmation indépendante du mécanisme ni de la société.
3,69 millions d'enregistrements allégués
Fuite de données, associations et loisirs
Selon des chercheurs et le groupe DumpSec, une intrusion dans le système d'information de la FFVolley survenue en décembre 2025 aurait permis l'exfiltration d'une base de données ensuite mise en vente sur BreachForums, avec des estimations allant de 326 000 à 1,2 million de licenciés, chiffres non validés par la fédération.
326 000 enregistrements à 1,2 million de licenciés revendiqués
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4