Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
187
fuites révélées
ces 30 derniers jours
82 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, commerce et distribution
Offerz, boutique en ligne suisse de bons cadeaux et cartes prépayées, confirme un incident de sécurité ayant touché environ 115 000 clients après un accès non autorisé à un environnement de test contenant une copie de données réelles de commandes, incluant noms, adresses, emails, téléphones et adresses IP.
environ 115 000 clients
Fuite de données, secteur public et collectivités
Des hackers revendiquent avoir piraté le site republicains.fr et volé l'ensemble des données des adhérents, des échanges internes et des messages privés du parti, menaçant de les divulguer. Les Républicains confirment le piratage du site mais affirment n'avoir constaté aucune fuite de données à ce stade.
Fuite de données, associations et loisirs
Les groupes de pirates Akatsuki Cyber Team et LunarisSec revendiquent le vol de centaines de documents internes du Grand Orient de France, dont un tableau de données personnelles de membres, présentant cette action comme un avertissement.
Intrusion, industrie et btp
Les Terminaux de Normandie, opérateur de manutention portuaire au Havre, confirment une perturbation majeure de leurs systèmes d'information depuis le 13 octobre 2026, entraînant la suspension des opérations de manutention et des échanges avec les partenaires, sans confirmer l'origine malveillante de l'incident.
Autre, industrie et btp
Le groupe de hackers prorusses NoName057(16) revendique une campagne d'attaques par déni de service (DDoS) visant plusieurs ports français dont celui de La Rochelle, selon une alerte du M-CERT diffusée le 14 octobre 2026.
Autre, industrie et btp
Le groupe de hackers prorusses NoName057(16) revendique une campagne d'attaques par déni de service (DDoS) visant plusieurs ports français dont celui de Marseille, selon une alerte du M-CERT diffusée le 14 octobre 2026.
Fuite de données, services et numérique
Ouest-France confirme un incident de sécurité ayant touché les formulaires de souscription à son offre jeunes, exposant potentiellement noms, coordonnées et copies de pièces d'identité des abonnés concernés, sans compromission de données bancaires ni de mots de passe.
Intrusion, secteur public et collectivités
La mairie de Saillans, dans la Drôme, a confirmé que sa messagerie officielle avait été compromise et utilisée pour envoyer de fausses factures aux habitants afin de les inciter à payer via un lien frauduleux.
Intrusion, santé et social
La Clinique vétérinaire Voltaire de Dijon a confirmé être victime d'une cyberattaque depuis le 13 octobre 2026, entraînant l'indisponibilité de son site et de sa prise de rendez-vous en ligne, sans fuite de données annoncée à ce stade.
Fuite de données, services et numérique
Couleur CE, plateforme de billetterie pour comités sociaux et économiques, a subi un incident de sécurité ayant exposé des données liées aux commandes de billets de cinéma (noms, prénoms, références, dates et codes de billets avec statut d'utilisation), révélé par le CSE de CEGI Alfa à ses bénéficiaires.
Intrusion, commerce et distribution
TailleurAuto a confirmé qu'un code malveillant avait été injecté sur la page de commande de son site tailleurauto.com, permettant d'intercepter des données clients (nom, adresse, email, téléphone) saisies lors des achats, sans toucher aux données bancaires ni aux identifiants de connexion.
Fuite de données, éducation et recherche
ASCOR, organisme de formation à distance, a confirmé une fuite de données personnelles (noms, emails, téléphones, adresses postales) après un accès non autorisé à un outil d'analyse hébergé chez un prestataire informatique entre le 18 et le 24 août 2026, découvert le 5 octobre 2026.
Fuite de données, services et numérique
Un individu se faisant appeler MrData revendique avoir dérobé et diffusé la base de données du service BodySwap, exposant selon lui 10 309 comptes incluant pseudonymes, emails, mots de passe hachés, adresses IP et types de générations demandées.
10 309 comptes utilisateurs
Fuite de données, santé et social
Selon Cyberattaque.org et Fuites Infos, une archive d'environ 1,4 Go contenant des documents de la Grande Pharmacie des Halles à Lille, dont des ordonnances datant de septembre 2017 à octobre 2026, a été mise en téléchargement ; l'officine n'a ni confirmé ni communiqué sur l'incident.
environ 1,4 Go de documents
Intrusion, commerce et distribution
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance des systèmes de réfrigération de plusieurs centaines de supermarchés français de plusieurs enseignes, provoquant la destruction de produits frais et surgelés et des pertes estimées en dizaines de millions d'euros selon le président d'Intermarché.
Fuite de données, commerce et distribution
Climb Up, réseau de salles d'escalade, a confirmé une fuite de données personnelles de clients après la mise en vente sur le darkweb par le hacker Alduin d'un fichier d'environ 151 000 profils couvrant la période 2016 à mars 2026 ; l'enseigne a notifié la CNIL et porté plainte.
environ 151 000 profils
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique avoir récupéré et diffusé gratuitement 6 009 dossiers de réparation de WeFix, provenant de flux liés aux assurances et aux partenaires, couvrant plusieurs points de vente dont un corner Darty de Cabriès et une boutique Bouygues Telecom de Blagnac.
6 009 lignes
Fuite de données, industrie et btp
Le hacker Syrv4x revendique avoir récupéré et diffusé gratuitement une base de 46 467 lignes (environ 32 Mo) issue d'un outil métier d'Ecologic, mêlant fiches d'incidents, partenaires et comptes utilisateurs avec identifiants et mots de passe ; le nombre réel de personnes concernées serait d'environ 12 000.
46 467 lignes / environ 12 000 personnes
Fuite de données, commerce et distribution
Le hacker TimeSape, associant l'opération au groupe LunarisSec, revendique avoir obtenu environ 10 000 comptes clients de France Utilitaires avec données personnelles, informations de facturation, SIRET et empreintes de mots de passe, ainsi qu'un accès permettant de créer ou modifier des codes promotionnels.
environ 10 000 comptes
Fuite de données, services et numérique
Le hacker Feel revendique avoir diffusé un ensemble de 112 780 annonces immobilières et 8 592 profils de conseillers iad France, mais les éléments publiés suggèrent une collecte automatisée de données publiques du site plutôt qu'une intrusion confirmée dans les systèmes internes.
112 780 annonces et 8 592 profils de conseillers
Fuite de données, santé et social
Le hacker Feel revendique avoir récupéré 369 899 enregistrements de téléconsultations de la plateforme MaQuestionMedicale.fr, contenant de véritables échanges médicaux entre patients et médecins, affirmant avoir exploité l'accès d'un compte patient légitime plutôt qu'une intrusion classique.
369 899 enregistrements
Fuite de données, santé et social
Un acteur a revendiqué sur un forum cybercriminel la mise en vente de données issues de MaQuestionMedicale, service de téléconsultation, incluant des messages entre patients et professionnels de santé ainsi que des NIR, informations relayées par plusieurs médias spécialisés.
Intrusion, secteur public et collectivités
La Caisse des Dépôts a confirmé un accès illégitime aux comptes PEP's de certains employeurs, obtenu par ingénierie sociale, ayant entraîné la fermeture temporaire de la plateforme utilisée par la CNRACL et l'Ircantec.
Intrusion, industrie et btp
Selon des informations remontées sur l'enquête, des pirates auraient pris le contrôle de systèmes de régulation frigorifique Danfoss équipant des supermarchés Intermarché, Super U et Leclerc, provoquant des hausses de température extrêmes et la destruction de produits frais, avec des pertes estimées à plusieurs dizaines de milliers d'euros, voire plus de 200 000 euros pour un magasin.
Intrusion, commerce et distribution
Une cyberattaque a touché les systèmes de régulation frigorifique Danfoss utilisés par des centaines de magasins Intermarché, Super U et E.Leclerc, provoquant une remontée des températures et la destruction de produits frais et surgelés ; l'incident a été confirmé par le président de Coopérative U Dominique Schelcher.
Centaines de magasins touchés (environ 150 Intermarché)
Fuite de données, services et numérique
Le hacker Feel affirme avoir récupéré l'intégralité de la CVthèque d'AlloExtra, plateforme d'emploi en hôtellerie-restauration, soit 14 268 utilisateurs et 14 516 CV contenant adresses, téléphones, dates de naissance et parfois photos, et propose ces données à la vente.
14 516 CV / 14 268 utilisateurs
Fuite de données, services et numérique
Selon le média FrenchBreaches, un pirate affirme avoir exploité une faille de type IDOR chez Solutions30 pour exfiltrer environ 10,4 millions de lignes de données, majoritairement concernant des personnes en France.
10,4 millions de lignes
Intrusion, banque, assurance, mutuelle
Le fabricant français de portefeuilles crypto Ledger confirme avoir découvert un composant matériel non autorisé (implant) dans un wallet vendu en Asie du Sud-Est via le revendeur CryptoBilis, dans une affaire où des chercheurs estiment les pertes de cryptomonnaies à plus de 86 millions de dollars, un montant non confirmé par Ledger.
plus de 86 millions de dollars estimés
Fuite de données, commerce et distribution
Le hacker Syrv4x affirme avoir diffusé gratuitement une base d'environ 318 Mo attribuée à l'enseigne de restauration rapide G La Dalle, contenant 46 756 lignes de données clients et de commandes couvrant 96 établissements du réseau selon l'analyse de cyberattaque.org.
46 756 lignes
Fuite de données, services et numérique
Le hacker Syrv4x affirme avoir récupéré et diffusé gratuitement 30 366 fiches de candidats issues du portail de recrutement français de RGIS (rgis-job.rgiseu.com), incluant noms, emails, téléphones et historiques de candidature.
30 366 fiches de candidats
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4