Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, santé et social
Le hacker Quantique affirme avoir obtenu l'accès à un compte médecin sur une instance de préproduction de GPS Santé puis exploité l'API de la plateforme pour récupérer les données personnelles d'environ 150 000 personnes, incluant noms, dates de naissance, téléphones et adresses.
environ 150 000 patients
Fuite de données, secteur public et collectivités
Un utilisateur pseudonyme nommé Quantique revendique dans la nuit du 1er octobre 2026 la diffusion d'une base d'environ 318 000 profils issue de la plateforme Avantages Jeunes de Bourgogne-Franche-Comté, dont l'extraction aurait été réalisée par un autre acteur surnommé HexDex ; plus de la moitié des profils analysés par Cyberattaque.org concerneraient des mineurs.
environ 318 000 profils
Fuite de données, santé et social
Orkyn confirme une cyberattaque détectée le 19 septembre 2026 ayant entraîné l'accès non autorisé à un fichier contenant des données personnelles et de santé d'environ 18 000 patients, incluant identité, numéro de Sécurité sociale et informations de prise en charge médicale.
18 000 patients
Intrusion, éducation et recherche
Le hacker lucifer3d (alias lux_root) revendique avoir exploité une faille sur le domaine vet-alfort.fr pour obtenir des accès administrateurs, identifiants, adresses e-mail, mots de passe et cookies de session, certains encore actifs selon lui, avec des captures d'écran à l'appui.
Fuite de données, services et numérique
Adéquat confirme un incident de sécurité sur son site jobadequat.fr, avec des accès non autorisés identifiés entre le 24 avril et le 22 juillet 2026, permis par l'exploitation d'une vulnérabilité chez un prestataire technique, exposant noms, coordonnées et contenus de candidatures.
Rançongiciel, services et numérique
Le groupe cybercriminel LAMASHTU revendique le vol d'environ 65 Go de données, soit près de 80 000 fichiers, auprès d'une étude de commissaires de justice non identifiée, incluant jugements, dossiers de recouvrement, pièces d'identité et coordonnées bancaires.
environ 65 Go, 80 000 fichiers
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique avoir récupéré et diffusé une base de données du réseau Distinxion (autos.fr) contenant près de 494 000 fiches de prospects, leads et clients, incluant noms, e-mails, téléphones et informations commerciales issues d'un CRM.
494 122 fiches
Fuite de données, services et numérique
Le chercheur en cybersécurité Sammy Azdoufal affirme avoir découvert une exposition de données de comptes utilisateurs du média Frontières, comprenant e-mails, prénoms, noms, pseudonymes et identifiants internes. Le nombre de comptes concernés et la méthode d'accès ne sont pas précisés.
Fuite de données, commerce et distribution
DECOClim confirme un accès non autorisé à une partie de sa base de données, détecté récemment et neutralisé, exposant noms, adresses, e-mails, téléphones et certaines informations de commande, sans données bancaires concernées.
Fuite de données, secteur public et collectivités
Le SDIS 66 a signalé un vol de données sur un serveur géré par son prestataire technique ; l'acteur « Syrv4x » revendique sur un forum cybercriminel le vol de 118 892 enregistrements d'interventions et 99 108 documents et images, proposés à la vente, et le SDIS a activé une cellule de crise.
118 892 enregistrements et 99 108 documents/images
Fuite de données, secteur public et collectivités
L'acteur surnommé Syrv4x par Cyberattaque.org revendique la mise en ligne d'un fichier issu d'un outil de suivi et de rémunération des stagiaires de la formation professionnelle de la Région Centre-Val de Loire, contenant notamment NIR et IBAN d'environ 5 400 personnes, sans confirmation de la collectivité à ce jour.
environ 5 400 personnes
Fuite de données, commerce et distribution
Cookson-CLAL, fournisseur de métaux précieux et de fournitures pour la bijouterie disposant d'une boutique en ligne, a notifié par courriel une partie de ses clients d'une fuite de données incluant des numéros de cartes bancaires et des codes CVV.
Intrusion, secteur public et collectivités
Une fuite de données touchant un laboratoire d'innovation de l'ANSSI et des instances de la DINUM (ProConnect et Nuage-Public) a été révélée par un rapport du CERT-FR, liée à une exploitation massive d'une faille du logiciel Metabase observée depuis début août 2026.
Fuite de données, commerce et distribution
Le hacker Syrv4x revendique la diffusion gratuite de deux bases de données attribuées à Krys Group, leader français de l'optique, contenant environ 8 460 identités distinctes avec téléphones, dates de naissance et historiques de rendez-vous en magasin.
environ 8 460 personnes
Fuite de données, industrie et btp
Le hacker Syrv4x revendique la diffusion d'une base de données du fabricant français de lentilles de contact Laboratoire LCS, contenant des informations sur environ 30 000 porteurs distincts, dont de nombreux mineurs, incluant identités et types de lentilles commandées.
30 215 porteurs distincts
Fuite de données, santé et social
Le hacker ChimeraZ revendique la détention de données de santé portant sur 16,2 millions de personnes issues de 168 centres médicaux, dont 67 centres du réseau Point Vision, qui avait déjà confirmé une cyberattaque chez un de ses prestataires de gestion de rendez-vous.
16 221 383 personnes
Intrusion, banque, assurance, mutuelle
Un accès non autorisé aux serveurs du sous-traitant polonais Fakturownia, utilisé par la plateforme agréée de facturation électronique Factuali (VosFactures.fr), a été détecté le 28 septembre 2026, entraînant une suspension provisoire des échanges par l'AIFE avant rétablissement.
Plus de 500 000 utilisateurs professionnels potentiellement concernés
Fuite de données, services et numérique
Un pirate a diffusé gratuitement sur un forum cybercriminel un fichier d'environ 15 800 lignes concernant des rendez-vous de raccordement liés à SFR, sans que la provenance exacte (systèmes SFR ou prestataire) ni la véracité des faits ne soient confirmées, et sans confirmation publique de l'opérateur à ce jour.
environ 15 800 lignes
Fuite de données, services et numérique
L'acteur ChimeraZ a mis en vente une base de données attribuée au Groupe KEL, éditeur du logiciel de syndic KELSyndic 360 ; Orisha Real Estate a reconnu un accès non autorisé potentiel à certaines données et effectué des notifications d'usage.
environ 1,3 million de personnes, 142 913 IBAN
Fuite de données, associations et loisirs
Un vendeur nommé RedStone a mis en vente sur un forum cybercriminel une base de 1,43 million de lignes attribuée à la FFRandonnée ; la fédération a confirmé avoir identifié l'incident et déposé plainte.
1,43 million de lignes
Fuite de données, services et numérique
Le hacker Syrv4x a publié gratuitement une base de près de 119 000 candidatures provenant du logiciel de recrutement Talentplug, exposant noms, emails, téléphones et postes visés des candidats ; l'analyse de Cyberattaque.org confirme la cohérence du fichier mais aucune confirmation officielle de l'éditeur n'est rapportée.
118 676 candidatures
Fuite de données, services et numérique
Le hacker DaOnlySpark revendique une fuite de 3,36 Go de données issues de la plateforme française d'économie circulaire Colec, touchant environ 2 159 utilisateurs avec identités, e-mails, et identifiants d'authentification dont des mots de passe hashés en bcrypt.
2 159 utilisateurs
Fuite de données, éducation et recherche
Le hacker Syrv4x revendique la diffusion gratuite d'une base de données de l'organisme de formation Les Clés de l'Atelier, contenant 10 193 lignes avec identités, dates de naissance, parcours de formation et situation de handicap de stagiaires, dont certains suivis en milieu carcéral.
10 193 lignes
Fuite de données, commerce et distribution
Le hacker Syrv4x a diffusé gratuitement une base de 7 770 demandes de réparation permettant d'identifier des clients et leurs appareils en panne. Spareka a confirmé l'incident, précisant qu'il s'agit d'un accès circonscrit lié à la compromission d'un compte individuel, déjà neutralisé.
7 770 demandes de réparation
Fuite de données, services et numérique
Le hacker ChimeraZ revendique la mise en vente d'une base de données d'Oracio, application française de gestion des états des lieux immobiliers, concernant environ 96 274 personnes et 118 995 lignes, incluant adresses précises de logements et 1 856 digicodes.
96 274 personnes / 118 995 lignes
Fuite de données, banque, assurance, mutuelle
Le hacker RedStone revendique la mise en vente d'une base de données de Kiassure, courtier grossiste français en assurance santé et prévoyance, comprenant 42 742 dossiers clients, des IBAN, adresses e-mail et numéros de téléphone, pour un total de 42 929 lignes.
42 929 lignes / 42 742 dossiers clients
Fuite de données, santé et social
Azaé, réseau français d'aide à domicile, a confirmé une fuite de données revendiquée par le hacker ChimeraZ portant sur environ 3 082 enregistrements et 3 731 documents incluant des informations médicales et sociales sur des bénéficiaires, tout en précisant l'absence de pièces d'identité, IBAN, données de santé officielles ou numéros de sécurité sociale.
3 731 documents
Fuite de données, services et numérique
Le hacker ChimeraZ revendique une fuite de données chez Portalia, société française de portage salarial, portant sur environ 21 698 enregistrements et 22 221 fichiers (2,8 Go), incluant des bulletins de salaire avec numéro de Sécurité sociale, adresse personnelle et informations contractuelles.
21 698 enregistrements / 22 221 fichiers
Fuite de données, services et numérique
Le hacker Syrv4x revendique la diffusion gratuite d'une base de données de Planity, plateforme française de réservation pour les salons de coiffure et instituts de beauté, contenant 17 244 fiches clients avec noms, e-mails, téléphones et statistiques de fréquentation.
17 244 lignes
Fuite de données, services et numérique
Le hacker Syrv4x revendique la diffusion gratuite d'une base de données de Score'n'co, plateforme française de gestion de clubs sportifs amateurs, contenant environ 22 962 fiches de membres avec identité, coordonnées, date de naissance, numéro de licence et informations sur des mineurs et leurs représentants légaux.
22 962 fiches
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4