Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Intrusion, commerce et distribution
La librairie et maison d'édition musulmane Al Bayyinah, basée à Argenteuil, a confirmé une cyberattaque ayant permis à un tiers non autorisé d'accéder à son site et à sa base de données jusqu'au 1er octobre 2026, exposant des données personnelles, des historiques de commandes et des mots de passe hachés.
Intrusion, santé et social
Biocorp, fabricant français de dispositifs médicaux connectés filiale de Novo Nordisk, a confirmé une cyberattaque de son site institutionnel entre le 22 et le 24 août 2026, combinant exploitation d'une faille WordPress, exposition de données du formulaire de contact et installation d'un faux reCAPTCHA incitant les visiteurs à exécuter une commande PowerShell.
Fuite de données, commerce et distribution
Gold Service, spécialiste de l'achat et de la vente d'or et de métaux précieux, confirme un incident de sécurité ayant exposé des données de clients ayant effectué des transactions en ligne, certains clients ayant déjà été contactés par des fraudeurs disposant de leurs informations. L'entreprise n'a pas précisé le nombre de personnes concernées ni la date exacte de la compromission.
Fuite de données, secteur public et collectivités
Le vendeur de données 0xRune revendique la mise en vente sur un forum cybercriminel d'un fichier contenant 62 848 lignes de données d'agents de France Travail, information non confirmée par l'organisme qui n'a signalé ni notification à la CNIL ni plainte à ce jour.
62 848 lignes revendiquées
Fuite de données, santé et social
L'AP-HP a confirmé par communiqué le 7 octobre 2026 le vol de données de 1 015 patients via le logiciel de commande de repas SRD Restauration de l'éditeur Dedalus, après une intrusion détectée fin septembre et une mise en vente des données sur un forum cybercriminel.
1 015 patients
Intrusion, services et numérique
Medialog a informé ses clients hôteliers d'un incident de sécurité permettant à un acteur non autorisé d'accéder, pendant environ treize heures début octobre 2026, à des fiches clients (Kardex) et des informations de réservation via une vulnérabilité d'un service web de son logiciel Medialog Hôtel. L'éditeur a détecté l'intrusion et coupé l'accès au service vulnérable le 5 octobre.
Fuite de données, commerce et distribution
Le hacker Sensitive2025 revendique la détention de plus de 100 000 lignes de données issues de gefradis.fr, provenant d'environ 2 000 fichiers CSV incluant coordonnées clients, historiques de commandes et informations commerciales, proposées à la vente pour 200 dollars.
plus de 100 000 lignes (doublons non exclus)
Fuite de données, commerce et distribution
Bati-Avenue confirme avoir été affecté par la cyberattaque ayant touché son prestataire Shipup, exposant pour certains clients ayant commandé via Amazon ou ManoMano leurs noms, prénoms et numéros de téléphone, sans données bancaires ni mots de passe concernés.
Fuite de données, commerce et distribution
Hespéride a notifié environ 7 700 clients d'une violation de données survenue chez un prestataire technique le 20 août 2026, incident rattaché à la compromission de Shipup via une vulnérabilité du logiciel Metabase.
7 700 clients
Fuite de données, commerce et distribution
Le vendeur ChimeraZ revendique sur un forum cybercriminel le vol de 4,65 Go de données (7 546 fichiers) de l'Armurerie Douillet-Dreumont, incluant des licences FFTir, documents SIA, cartes d'identité, décisions préfectorales et passeports permettant d'identifier des détenteurs d'armes. L'armurerie n'avait pas réagi publiquement à la date du 8 octobre 2026.
7 546 fichiers (4,65 Go)
Fuite de données, commerce et distribution
Ouverture Fine confirme qu'une base de données d'environ 60 000 lignes remise en circulation par le pseudonyme Linda2000 provient d'une cyberattaque survenue en septembre 2024, déjà signalée à la CNIL et notifiée aux clients à l'époque, et non d'une nouvelle intrusion.
environ 60 000 lignes
Fuite de données, commerce et distribution
Un utilisateur utilisant le pseudonyme mica a mis en téléchargement gratuit une nouvelle base de 483 953 réservations issues de l'outil interne Pilot de Sport 2000, après une première fuite de 17 851 réservations attribuée à ZeroBytes.
483 953 réservations
Fuite de données, services et numérique
Réussir Agra, filiale du Groupe Réussir, a notifié ses utilisateurs d'un accès non autorisé à l'un de ses systèmes d'information, après la revendication par le pseudonyme seraphims de la mise en vente d'environ 3,3 millions de lignes de données issues de ses sites reussir.fr, monkiosque.reussir.fr et agra.fr.
environ 3,3 millions de lignes, dont 215 000 comptes utilisateurs
Fuite de données, commerce et distribution
Un individu utilisant le pseudonyme imsolazymean revendique avoir exploité une injection SQL non authentifiée sur le site qpm-pro.com pour extraire une base de données contenant 102 comptes clients B2B, 9 comptes internes, 54 commandes et 112 adresses de livraison.
102 comptes clients B2B, 9 comptes internes, 54 commandes, 112 adresses
Fuite de données, secteur public et collectivités
L'OFB confirme une cyberattaque identifiée le 4 octobre 2026 sur son application Permis de chasser, avec un accès non autorisé aux données personnelles d'environ 1 200 personnes, tandis que le collectif LunarisSec revendique l'exploitation d'une faille IDOR ayant permis d'accéder à environ 165 000 lignes de données.
1 200 personnes confirmées, 165 000 lignes revendiquées
Fuite de données, éducation et recherche
Le hacker se faisant appeler Alduin affirme avoir exploité une faille IDOR sur le système de Cours Thalès pour récupérer 40 070 enregistrements de facturation incluant des informations sur les clients, élèves et paiements.
40 070 enregistrements de facturation
Rançongiciel, santé et social
Le groupe ransomware Kairos revendique une cyberattaque contre le CNEH et affirme avoir récupéré environ 645 Go de données, publiant des documents sensibles tels que cartes d'identité, RIB, numéros de sécurité sociale et données RH/salariales.
645 Go de données
Fuite de données, associations et loisirs
Le collectif LunarisSec affirme avoir exploité une vulnérabilité affectant l'environnement de cgt.fr et avoir obtenu des données personnelles liées à la CGT de l'Aude, dont un fichier de 76 951 entrées contenant noms, prénoms, adresses, téléphones, emails ainsi que des identifiants de connexion encore fonctionnels.
76 951 entrées
Fuite de données, commerce et distribution
NaturaBuy a confirmé avoir été victime d'une cyberattaque détectée le 10 septembre 2026 entraînant l'extraction de données personnelles (noms, adresses, emails, téléphones, identifiants) ; un cybercriminel nommé RedStone revendique en outre la mise en vente d'une base de 1 428 331 comptes utilisateurs.
1,43 million de comptes
Fuite de données, services et numérique
Le hacker Syrv4x revendique la diffusion gratuite d'une base de plus de 10 000 fiches d'intervenants de FMG Sales & Marketing, contenant identités, coordonnées, situation familiale et numéro de sécurité sociale (NIR) pour la majorité des profils.
10 343 fiches revendiquées, 10 342 confirmées
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique avoir récupéré et mis en vente une base de près de 1,96 million de lignes provenant de FitnessBoutique, contenant noms, emails, dates de naissance, téléphones et adresses postales, avec potentiellement plus d'un million et demi de clients distincts concernés.
1 960 466 lignes
Fuite de données, services et numérique
Genae Écully a confirmé à Cyberattaque.org une intrusion via un compte compromis sur la plateforme FitnessKPI, ayant permis au hacker Syrv4x de diffuser gratuitement les données de 1 848 adhérents incluant emails, téléphones, dates de naissance et habitudes de fréquentation.
1 848 adhérents revendiqués, 1 847 confirmés
Fuite de données, secteur public et collectivités
La Région Hauts-de-France a confirmé à l'AFP avoir été touchée par une cyberattaque visant deux de ses prestataires, Atexo et Docaposte, ayant entraîné un accès non autorisé à des données personnelles incluant noms, prénoms, adresses e-mail et potentiellement des RIB ; le hacker ChimeraZ revendique par ailleurs la diffusion de bases contenant jusqu'à 708 068 personnes et 782 583 lignes de données.
708 068 personnes, 782 583 lignes
Intrusion, commerce et distribution
LDLC a confirmé le 2 octobre 2026 par courriel à ses clients un accès non autorisé à l'un de ses systèmes d'information, susceptible d'avoir entraîné la consultation de certaines données, sans qu'aucune revendication n'ait été relevée.
Fuite de données, éducation et recherche
Selon une revendication publiée le 2 octobre 2026 par l'acteur Syrv4x, une base de 882 918 lignes attribuée au Cnam aurait été mise en vente accompagnée d'une diffusion gratuite d'une base ADAGE de 15 984 lignes ; un courrier du Cnam à ses auditeurs reconnaît toutefois un incident de sécurité numérique.
882 918 lignes (+ 15 984 lignes ADAGE)
Fuite de données, associations et loisirs
Selon une revendication publiée le 2 octobre 2026 sur un forum cybercriminel par l'acteur ChimeraZ, une base de près de 3,97 millions de lignes attribuée à la CAPEB aurait été dérobée ; aucune confirmation de l'organisation ni saisine connue de la CNIL n'ont été rapportées à ce jour.
3 966 461 lignes (2,48 Go)
Fuite de données, associations et loisirs
Le hacker surnommé Quantique revendique la diffusion d'une base d'environ 9 700 fiches internes de l'ADMR, contenant des informations sur des comptes liés à l'intranet, aux fédérations départementales et à divers éléments techniques comme LDAP et WebDAV.
environ 9 700 fiches
Fuite de données, santé et social
Le hacker Syrv4x revendique la diffusion gratuite d'une base de 31 240 fiches issues du logiciel vétérinaire dr.veto, contenant des informations sur des propriétaires d'animaux et leurs animaux, données corroborées par un fichier de 31 239 enregistrements récupéré par le site.
31 240 fiches de propriétaires
Intrusion, secteur public et collectivités
La Dinum, service de l'État chargé de la transformation numérique, a été touchée par la même cyberattaque exploitant une faille du logiciel Metabase que celle ayant visé l'ANSSI, selon un rapport publié fin septembre 2026.
Intrusion, secteur public et collectivités
L'ANSSI a confirmé dans un rapport publié le 30 septembre 2026 que son laboratoire d'innovation avait été victime d'une cyberattaque exploitant une faille du logiciel Metabase, la même vulnérabilité ayant également touché la Dinum ; le parquet de Paris a ouvert une enquête pour accès et maintien frauduleux dans un système.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4