Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
175
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, autre
Selon des chercheurs en sécurité, une base regroupant jusqu'à 45 millions d'enregistrements de citoyens français (coordonnées, IBAN, immatriculations, assurances, données de santé), issue de cinq sources différentes, a été laissée exposée librement sur Internet.
jusqu'à 45 millions d'enregistrements
Intrusion, secteur public et collectivités
Le ministère de l'Intérieur a confirmé une cyberattaque qualifiée de très grave, rendue possible par l'absence de double authentification, permettant à un jeune pirate d'accéder à des fichiers de police sensibles comme le TAJ et le FPR, avec exfiltration d'une centaine de fiches du TAJ.
une centaine de fiches TAJ exfiltrées
Fuite de données, services et numérique
La CNIL a sanctionné Free et Free Mobile à hauteur respectivement de 15 et 27 millions d'euros pour des manquements au RGPD, suite à une cyberattaque d'octobre 2024 ayant exposé les données personnelles de 24 millions de contrats d'abonnés, dont des IBAN pour les clients communs.
24 millions de contrats d'abonnés
Fuite de données, services et numérique
Après la cyberattaque d'octobre 2024 ayant touché 24 millions d'abonnés avec vol de données personnelles et d'IBAN, la CNIL a sanctionné Free et Free Mobile d'une amende totale de 42 millions d'euros pour des mesures de sécurité jugées inadaptées ; l'opérateur conteste la décision et fera appel.
24 millions d'abonnés, dont 19 millions de données et 5 millions d'IBAN
Intrusion, secteur public et collectivités
La communauté d'agglomération d'Hénin-Carvin a confirmé avoir été victime d'une cyberattaque ayant conduit à l'arrêt volontaire de ses systèmes informatiques, sans fuite de données personnelles constatée à ce stade selon la collectivité.
Fuite de données, santé et social
Des cybercriminels affirment avoir mis en vente plus de 150 000 fiches patients provenant de l'Hôpital privé de la Miotte et d'un cabinet d'ophtalmologie de Sallanches utilisant Doctolib, mais Doctolib et l'Hôpital privé de la Miotte démentent toute violation et n'ont trouvé aucune preuve de fuite depuis leurs systèmes.
150 000 fiches patients
Fuite de données, associations et loisirs
La Fédération Française de Tennis a confirmé avoir été victime d'une cyberattaque ayant permis l'accès à des données personnelles de licenciés (nom, prénom, adresse, email, téléphone) via une plateforme utilisée par les clubs, sans vol de données bancaires ni de mots de passe.
Fuite de données, services et numérique
Les données dérobées à Colis Privé lors d'une cyberattaque survenue en novembre ont été diffusées gratuitement sur le dark web, exposant plus de 22 millions d'enregistrements et plus de 10 millions de Français, et alimentant une vaste campagne de phishing par SMS.
22 millions d'enregistrements, plus de 10 millions de Français
Fuite de données, énergie et transports
Le groupe énergétique italien ENI confirme avoir subi une divulgation non autorisée touchant les données de 50 000 clients professionnels français, après que le groupe de pirates Lapsus a revendiqué le vol de près de 89 463 enregistrements sur BreachForums.
50 000 clients professionnels français (89 463 enregistrements revendiqués)
Fuite de données, associations et loisirs
Un fichier de plus de 282 000 entrées a été mis en vente sur BreachForums par un acteur nommé HexDex2 début janvier 2026 ; le CRIJ a confirmé l'incident, saisi la CNIL et alerté les titulaires par SMS. Une revendication distincte du groupe DumpSec évoquant 480 000 personnes et 56 000 documents n'a pas de lien établi avec la première.
282 906 entrées (confirmé) / 480 000 personnes revendiquées
Rançongiciel, secteur public et collectivités
Le groupe de rançongiciel Lynx affirme avoir compromis les systèmes de la Ville de Dunkerque et réclame une rançon de 3 millions de dollars pour ne pas publier les données dérobées, en exhibant une preuve d'intrusion datée du 5 janvier.
3 000 000 $
Fuite de données, secteur public et collectivités
L'OFII a confirmé une fuite de données via un prestataire tiers après la mise en vente le 1er janvier 2026 d'une base de données contenant identités, coordonnées et numéros de dossiers de deux millions de personnes étrangères en France.
2 millions de lignes
Fuite de données, banque, assurance, mutuelle
Ledger a annoncé qu'un incident de sécurité chez son prestataire e-commerce Global-e a permis un accès non autorisé aux données personnelles de clients ayant passé commande sur Ledger.com, incluant noms, coordonnées et informations de commande.
Fuite de données, associations et loisirs
À l'automne 2025, une intrusion informatique a exposé les données de près d'un million d'adhérents de la Fédération française de tir, données ensuite utilisées pour cibler des détenteurs d'armes lors de vols et agressions ; un suspect de 18 ans a été interpellé dans le cadre de l'enquête.
près d'un million d'adhérents
Fuite de données, services et numérique
Un pirate affirme avoir exfiltré fin décembre 2025 une base de données attribuée à Adecco, contenant environ 800 000 lignes dont près de 750 000 CV, en passant selon lui par un outil interne.
environ 800 000 lignes dont 750 000 CV
Intrusion, services et numérique
La Poste a annoncé être victime d'une seconde cyberattaque majeure en quelques jours, le 1er janvier, entraînant des difficultés d'accès à ses services en ligne dont le suivi de colis, sans affecter la distribution. Une première attaque fin décembre, revendiquée par le groupe NoName057, avait déjà perturbé la livraison de colis et fait l'objet d'une enquête confiée à la DGSI.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4