Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, industrie et btp
Le hacker Syrv4x affirme avoir récupéré et diffusé gratuitement 11 681 enregistrements liés à des livraisons d'AK Transport, société de transport basée à Saint-Étienne, incluant des données de colis encore en transit au moment de la publication.
11 681 enregistrements (~127 Mo)
Intrusion, industrie et btp
Le groupe industriel Egide, spécialisé dans les boîtiers électroniques sensibles pour la défense et le spatial, confirme avoir été victime d'une cyberattaque détectée le 6 octobre 2026, passée par un prestataire informatique externe, entraînant l'interruption partielle de son site de Bollène.
Fuite de données, énergie et transports
Le hacker Alduin affirme avoir récupéré environ 86 000 fiches clients et prospects de VD2E, société spécialisée dans la rénovation énergétique, et les propose à la vente sur le darkweb ; un échantillon confirme la présence de données personnelles identifiantes.
environ 86 000 fiches clients et prospects
Fuite de données, commerce et distribution
Le hacker ChimeraZ affirme avoir récupéré environ 284 Mo de données appartenant à l'armurerie vendéenne, soit 574 fichiers et une base de 12 606 lignes concernant environ 1 000 clients, incluant pièces d'identité, factures d'armes, adresses et numéros de permis. Des échantillons analysés par le site cyberattaque.org confirmeraient la présence de fichiers clients et de commandes.
environ 1 000 clients / 12 606 lignes
Fuite de données, banque, assurance, mutuelle
Le hacker Syrv4x affirme avoir récupéré et diffusé gratuitement une base de 16 425 lignes attribuée à France Bourse, contenant noms, adresses, téléphones, catégories socioprofessionnelles, revenus annuels et des mots de passe en clair.
16 425 lignes
Fuite de données, services et numérique
Un hacker utilisant le pseudonyme mondial affirme avoir récupéré et diffusé sur un forum cybercriminel une base d'environ 61 000 enregistrements provenant de callibri.fr, contenant noms, adresses, téléphones, emails et dates de naissance.
environ 61 000 enregistrements
Fuite de données, commerce et distribution
Le hacker ChimeraZ affirme avoir récupéré une base de 97 704 lignes correspondant à 57 229 personnes contenant des demandes immobilières transmises au réseau suisse Courtiers Partenaires, et la propose à la vente sur le darkweb.
Fuite de données, éducation et recherche
42 confirme une extraction automatisée de données réalisée depuis son intranet à partir d'un compte utilisateur disposant d'un accès légitime, après qu'un hacker a mis en vente 140 080 profils et environ 94 000 photographies de profil issus de l'école.
140 080 profils et ~94 000 photos
Intrusion, associations et loisirs
L'association Wimoov confirme une violation de données personnelles sur sa plateforme WIN, découverte le 26 août 2026, après qu'un tiers malveillant a accédé au système via un compte utilisateur compromis ; aucune fuite de données n'a été constatée à ce stade selon l'organisation.
Fuite de données, secteur public et collectivités
Un acteur cybercriminel a revendiqué le 10 octobre 2026 un dépôt de 3 708 531 lignes présentées comme extraites du site d'Infogreffe, et l'organisme a reconnu le 12 octobre un incident de cybersécurité sur un environnement technique d'une plateforme digitale en cours de développement.
3 708 531 lignes
Fuite de données, secteur public et collectivités
Le hacker Syrv4x affirme avoir récupéré 1 390 558 lignes de données issues de plusieurs environnements de vacaf.org, dispositif d'aides aux vacances des Caisses d'allocations familiales, incluant des informations sensibles sur des familles et des enfants, et propose cette base à la vente.
1,39 million de lignes
Fuite de données, commerce et distribution
L'enseigne de restauration rapide Quick a confirmé un accès non autorisé à son programme de fidélité Qlub Quick, exposant les noms, coordonnées, dates de naissance et numéros de carte de fidélité des membres, et a temporairement suspendu le programme avant de le remettre en service avec de nouvelles mesures de sécurité.
Fuite de données, éducation et recherche
Un individu utilisant le pseudonyme fentag affirme avoir récupéré par scraping les informations de 11 074 profils liés à l'école EPITA ainsi que 2 649 photographies, et propose ces données à la vente, sans qu'une intrusion dans les systèmes de l'école ne soit établie.
11 074 profils
Intrusion, secteur public et collectivités
La mairie de Saint-Pierre-des-Corps confirme avoir été victime d'une cyberattaque ayant bloqué l'ensemble de son système téléphonique et perturbé une partie de son système informatique, une enquête étant en cours pour déterminer si des données des habitants ont été compromises.
Fuite de données, industrie et btp
Le groupe de ransomware DragonForce revendique le vol d'environ 676 Go de données confidentielles de l'entreprise Réso, spécialiste du second œuvre du bâtiment, concernant l'entreprise, ses clients, partenaires et salariés, et a commencé à publier ces documents en ligne.
676 Go
Fuite de données, industrie et btp
Un utilisateur se présentant sous le pseudonyme R4nsomwareVault affirme avoir rediffusé en octobre 2026 environ 106 455 fichiers (13,86 Go) issus d'une cyberattaque revendiquée en août 2025 par le groupe DataCarry contre Peggy Sage, contenant des pièces d'identité, bulletins de salaire, RIB et autres documents RH sensibles.
106 455 fichiers (13,86 Go)
Fuite de données, énergie et transports
Un individu utilisant le pseudonyme mica affirme avoir récupéré et mis gratuitement en téléchargement un fichier d'environ 55 000 enregistrements liés aux abonnements d'eau de la régie Eau Cœur d'Essonne, incluant noms, adresses, numéros de contrats et de compteurs.
environ 55 000 enregistrements
Fuite de données, éducation et recherche
Bordeaux Sciences Agro confirme avoir détecté le 8 septembre 2026 un accès non autorisé à son application de gestion des conventions de stage, ayant permis l'extraction de données couvrant les années scolaires 2020-2021 à 2026-2027, incluant des informations sur des étudiants, tuteurs et contacts en entreprises.
Fuite de données, commerce et distribution
L'entreprise Blue Coral, qui exploite le site Aqua-Store, confirme avoir subi une cyberattaque ciblée les 29 et 30 septembre 2026 ayant permis à un acteur malveillant d'accéder à sa base de données clients et d'en extraire une partie des informations.
Fuite de données, commerce et distribution
L'entreprise Les Cousins confirme qu'un code malveillant de type skimmer a été présent entre le 25 août et le 5 septembre 2026 sur la page de paiement de son site lescousins.fr, permettant d'intercepter les coordonnées bancaires saisies par les clients lors de leurs achats ou tentatives d'achat.
Fuite de données, services et numérique
Un individu se faisant appeler TimeSape, au nom du groupe LunarisSec, affirme avoir exploité une injection SQL sur le site centre-national-droit-du-travail.fr et revendique environ 150 000 lignes de données incluant comptes, coordonnées et informations d'entreprises. L'article précise qu'aucun échantillon n'a pu être vérifié pour confirmer cette revendication.
environ 150 000 lignes
Fuite de données, services et numérique
Swedish Fit confirme avoir été victime d'une cyberattaque entre le 7 et le 8 octobre 2026, au cours de laquelle une personne malveillante a utilisé des identifiants compromis pour accéder à son outil de gestion interne et copier des données personnelles de clients, dont noms, coordonnées, dates de naissance et photos ; l'entreprise a notifié la CNIL et déposé plainte.
253 155 profils clients et 253 104 photos
Fuite de données, secteur public et collectivités
Le hacker ChimeraZ revendique avoir obtenu une base associée au portail Justice.fr et diffuse gratuitement un fichier annoncé comme contenant plus de 7 000 noms et adresses email ; l'analyse du fichier par le site Cyberattaque.org montre que seule une minorité des adresses utilise un domaine professionnel du ministère de la Justice.
7 136 enregistrements (7 135 personnes)
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique une fuite de données chez la pizzeria Oh ! La Bonne Pizza et a publié gratuitement une base annoncée comme contenant 372 fiches clients ; l'analyse du site Cyberattaque.org dénombre 370 enregistrements réels comprenant noms, téléphones et adresses email.
370 fiches clients
Fuite de données, commerce et distribution
Un individu utilisant le pseudonyme TimeSape, se réclamant du groupe LunarisSec, affirme diffuser gratuitement un dossier de 2,06 Go contenant environ 38 000 fichiers attribués à l'enseigne France Pare-Brise, incluant identités, coordonnées, données d'assurance et potentiellement des copies de pièces d'identité et de permis de conduire.
38 382 fichiers (2,06 Go)
Fuite de données, commerce et distribution
TrainMe, société de coaching sportif présidée par Decathlon Pulse, a informé ses clients par courriel d'un incident de sécurité survenu chez l'un de ses prestataires logiciels externes ayant exposé un extrait de ses données.
Fuite de données, associations et loisirs
Un acteur cybercriminel propose sur un forum un fichier d'environ 71 000 lignes présenté comme provenant de Scouts et Guides de France, repéré et signalé par plusieurs sites de veille début octobre 2026 ; l'origine exacte et la date d'extraction restent à confirmer.
71 000 lignes
Fuite de données, commerce et distribution
Selon plusieurs sources spécialisées, un auteur revendique avoir extrait la base clients de Les Métaux Précieux (LMP), négociant en or et argent d'investissement basé à Paris, et la propose à la vente avec un échantillon de fiches à l'appui.
134 000 commandes, 18 794 pièces d'identité, 16 822 RIB; second fichier 8 024 utilisateurs
Fuite de données, banque, assurance, mutuelle
Un acteur appelé « ChimeraZ » revendique sur un forum cybercriminel la mise en vente d'une base de 674 303 fiches clients attribuée à Assurimo, courtier en assurance immobilière basé à Lyon, sans confirmation de l'organisation à ce stade.
674 303 fiches clients
Fuite de données, commerce et distribution
PRO&Cie, enseigne française d'électroménager, confirme une cyberattaque ayant permis à un acteur malveillant d'accéder à des données personnelles de clients via l'exploitation d'une vulnérabilité sur son site procie.com, incident découvert le 29 septembre 2026.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4