Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
188
fuites révélées
ces 30 derniers jours
83 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Le hacker Opek0xx revendique avoir extrait la base de données de BilletsNantes.fr, plateforme non officielle de revente de billets pour les supporters du FC Nantes, comprenant 161 comptes utilisateurs, 161 adresses email et 51 numéros de téléphone, sans toutefois inclure noms ni adresses postales selon ses dires.
161 comptes utilisateurs
Fuite de données, associations et loisirs
Le LOOF confirme avoir été victime d'une intrusion dans son système informatique ayant permis l'exfiltration de noms, prénoms, adresses, données sur les animaux et numéros de dossiers, tandis que le hacker ChimeraZ revendique une extraction bien plus large portant sur environ 40 000 personnes et 330 000 animaux ainsi que des documents sensibles comme pedigrees et tests ADN.
40 000 personnes, 330 000 animaux
Intrusion, commerce et distribution
Armurerie Centrale confirme à ses clients une cyberattaque ayant visé son site Internet en septembre 2026 et détectée le 1er octobre, ayant exposé des données personnelles, historiques de commandes, justificatifs et empreintes de mots de passe.
Fuite de données, commerce et distribution
Un pirate se présentant sous le pseudonyme Onyxx publie gratuitement un fichier annoncé à 195 715 enregistrements de clients de King Jouet ; l'enseigne, interrogée par Cyberattaque.org, confirme l'incident et indique avoir engagé une déclaration auprès de la CNIL.
195 714 fiches clients
Intrusion, services et numérique
OVHcloud confirme, par la voix de son fondateur Octave Klaba, la compromission temporaire de plusieurs versions de son CLI officiel distribuées sur GitHub le 19 octobre 2026, un hacker ayant utilisé le compte d'un développeur pour y insérer un binaire malveillant capable de rechercher des secrets sur les machines des utilisateurs ; l'incident a été détecté et bloqué environ 1h30 après son début.
Fuite de données, éducation et recherche
Le hacker ChimeraZ revendique la diffusion gratuite de fichiers de l'ISEP contenant des profils d'étudiants (noms, prénoms, emails institutionnels, promotions, statuts), affirmant 5 088 personnes concernées ; l'analyse de Cyberattaque.org suggère toutefois environ 2 670 identités distinctes après déduplication.
5 088 personnes revendiquées, environ 2 670 identités distinctes estimées
Fuite de données, secteur public et collectivités
Un hacker utilisant le pseudonyme blocus revendique la mise en vente sur le darkweb d'une base de 89 083 dossiers d'usagers du réseau de transport ZOU!, incluant noms, dates de naissance, adresses, téléphones, emails et identifiants, avec des comptes de mineurs dans l'échantillon publié.
89 083 lignes revendiquées
Fuite de données, secteur public et collectivités
I-CAD, fichier national d'identification des chiens, chats et furets, a été informé d'un incident le 18 octobre 2026 et a notifié la CNIL le 19 octobre après la mise en vente par le hacker ChimeraZ de 2 948 630 lignes comprenant 2 898 001 fiches d'animaux et 50 629 fiches de vétérinaires ; une note d'information a ensuite été publiée par I-CAD et un communiqué par le ministère de l'Agriculture.
2 948 630 lignes (2 898 001 fiches d'animaux, 50 629 fiches de vétérinaires)
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique avoir récupéré 1 916 599 lignes liées à des moyens de paiement enregistrés chez Blissim, service français de box beauté, incluant cartes bancaires françaises, Visa, Mastercard et d'autres moyens de paiement, dans une archive de 688 Mo ressemblant au format Adyen.
1 916 599 lignes de paiement
Fuite de données, services et numérique
Le hacker Syrv4x revendique la publication gratuite d'une archive de 209 Mo contenant plus de 63 000 dossiers de traitement de signalements de fraude téléphonique, spam SMS et vocal, couvrant une période de 2016 à octobre 2026, avec des données toujours alimentées au moment de la fuite.
63 035 dossiers, plus de 220 000 remontées de fraude
Fuite de données, santé et social
Un acteur se présentant sous le nom HXH – HAY X HACKER affirme avoir compromis le site chicas-gap.fr et obtenu plus de 3 300 fichiers incluant cartes d'identité, passeports, CV et documents administratifs. Un document interne daté de février 2026, apparemment issu des données compromises, a été obtenu par le média comme élément de preuve.
plus de 3 300 fichiers, environ 1 000 dossiers
Fuite de données, services et numérique
Le hacker ChimeraZ revendique avoir dérobé 17 348 lignes concernant 3 553 personnes et 2 070 fichiers (5,75 Go) à Vackelys, une plateforme française de gestion d'inscriptions à des colonies de vacances et séjours, incluant passeports, RIB, documents de Sécurité sociale et certificats médicaux de mineurs.
17 348 lignes, 3 553 personnes, 5,75 Go
Fuite de données, services et numérique
Le hacker ChimeraZ affirme avoir récupéré une partie de la base de données de Zabun, éditeur belge de logiciels pour agences immobilières, et propose à la vente plus de 1,5 million de lignes concernant environ 892 288 personnes, incluant téléphones, emails et documents de dossiers immobiliers.
892 288 personnes, 1 571 596 lignes
Fuite de données, associations et loisirs
Le hacker ChimeraZ revendique la publication d'une base de données attribuée à la Grande Loge Féminine de France, contenant 987 comptes dont des noms, emails, mots de passe et un fichier distinct de comptes administrateurs.
987 comptes
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ affirme avoir dérobé 270 Mo de données de la plateforme régionale PRREL, concernant 1 066 personnes (élèves et parents) ainsi que 723 fichiers incluant dossiers de candidature et justificatifs.
1 066 personnes
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique une seconde fuite visant une armurerie française, affirmant avoir récupéré la base de données de l'Armurerie Laudier, soit 28 153 lignes concernant 3 789 personnes, incluant coordonnées, historiques de commandes et documents associés aux comptes clients.
3 789 personnes, 28 153 lignes
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique avoir récupéré et mis en vente une base de données de l'Armurerie Gilles contenant 59 059 lignes relatives à 35 303 personnes, incluant coordonnées et adresses postales, avec des inscriptions récentes datant d'octobre 2026.
35 303 personnes, 59 059 lignes
Fuite de données, industrie et btp
Le hacker Syrv4x revendique la publication gratuite d'une base de données de 11 356 lignes attribuée à Adetel Group, contenant des informations sur les salariés, l'annuaire interne, des véhicules et la gestion de projets, issues d'un ancien environnement interne du groupe.
11 356 lignes
Fuite de données, services et numérique
Le hacker surnommé Tanaka a remis en circulation gratuitement une base SQL attribuée à Be-in-Home.fr, service de suivi numérique du logement édité par PMB Software, contenant environ 30 000 comptes clients avec noms, emails, téléphones et mots de passe hachés. Les éléments disponibles suggèrent qu'il s'agirait d'un ancien dump datant de 2023 plutôt que d'une nouvelle intrusion.
environ 30 000 clients
Fuite de données, associations et loisirs
La paroisse Saint-Urbain–Sainte-Marie, rattachée au diocèse de Nanterre, confirme un incident de sécurité ayant entraîné une fuite d'adresses email de fidèles, suivie d'une campagne de phishing ciblant ces derniers.
Intrusion, services et numérique
Eurofiber France confirme un incident de sécurité identifié le 14 octobre 2026, au cours duquel un tiers non autorisé aurait pu accéder à des données hébergées sur sa plateforme Waza, incluant potentiellement noms, prénoms, emails professionnels et IBAN de partenaires et clients ; l'entreprise a notifié la CNIL.
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique la publication gratuite d'une base de 49 761 lignes de facturation et de commandes provenant d'un ancien portail professionnel du réseau Alain Afflelou, destiné à la commande de supports imprimés par les magasins.
49 761 lignes
Fuite de données, associations et loisirs
Le hacker Angel_Batista revendique avoir diffusé environ 3 400 documents attribués à la Grande Loge Traditionnelle de France, provenant du site gltf.fr, dans le cadre de ce qu'il présente comme son « opération du 17 octobre ».
3 400 documents
Fuite de données, commerce et distribution
Le hacker surnommé rea affirme vendre un fichier de 8 734 lignes issu de l'outil de réservation et de gestion de la relation client du restaurant Courtepaille Bayeux, incluant coordonnées clients et données de fidélisation. Un échantillon de 734 fiches a été analysé par le média, révélant notamment des emails et numéros de téléphone.
8 734 lignes
Fuite de données, commerce et distribution
Selon la notification envoyée aux clients, une personne non autorisée a exploité une faiblesse technique du système d'un prestataire gérant les adresses de livraison pour en obtenir une copie ; selon Cyberattaque.org, un pirate nommé Angel_Batista revendique la vente de 334 474 lignes de données datées de mars 2023 à octobre 2026.
334 474 lignes
Fuite de données, éducation et recherche
Un vendeur revendique sur un forum cybercriminel la mise en vente de 4 852 437 lignes présentées comme des comptes de Nomad Education ; l'éditeur situe la cyberattaque au 16 octobre 2026, affirme l'avoir rapidement stoppée et avoir informé ses utilisateurs.
4 852 437 lignes
Fuite de données, banque, assurance, mutuelle
Selon Malakoff Humanis, le groupe a eu connaissance le 11 août 2026 d'une cyberattaque visant son prestataire de gestion IGA, avec notification à la CNIL et information des assurés concernant 16 556 documents de santé.
16 556 documents de santé
Fuite de données, éducation et recherche
Un vendeur surnommé Angel_Batista par Cyberattaque.org revendique la mise en vente sur un forum cybercriminel d'un fichier de 286 773 lignes présenté comme issu de l'application Inter-Etab utilisée par des lycées.
286 773 lignes
Intrusion, associations et loisirs
Selon la fédération, un attaquant s'est connecté entre le 12 et le 15 octobre 2026 à l'espace licencié EDEN avec des comptes de licenciés et a interrogé massivement la fonction de vérification des licences du site Cibles Couleurs, avant que la faille ne soit corrigée et l'ANSSI informée.
988 569 lignes, 586 854 personnes, 40 Go
Fuite de données, associations et loisirs
Le pseudonyme ChimeraZ revendique la mise en vente de 1 484 442 lignes de données présentées comme issues du site centrale-canine.fr, après une première publication en septembre 2026 ; la Centrale Canine a publié un communiqué évoquant un incident de sécurité informatique.
1 484 442 lignes
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4