Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Mis à jour le
186
fuites révélées
ces 30 derniers jours
81 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Fuite de données, secteur public et collectivités
Le pirate Syrv4x revendique la publication gratuite d'une base de données de l'Agefiph contenant 3 736 fiches de personnes en situation de handicap, incluant identités, coordonnées, type de handicap, situation professionnelle et éventuels minima sociaux perçus.
3 736 fiches
Fuite de données, secteur public et collectivités
Le hacker gqtia revendique une fuite de données provenant de l'extranet du SDIS 80, affirmant disposer de 16 000 profils, bien que l'analyse montre environ 2 500 personnes distinctes concernées avec identités, e-mails, centres d'affectation et fonctions.
environ 2 500 personnes
Fuite de données, commerce et distribution
Le pirate ZMLOOKUP affirme avoir récupéré les données d'environ 150 000 utilisateurs du réseau de vape Cigusto, incluant noms, prénoms, adresses e-mail et informations liées au programme de fidélité comme le montant de cashback ou le statut client.
environ 150 000 utilisateurs
Fuite de données, industrie et btp
Le hacker ChimeraZ revendique avoir diffusé environ 200 Go de données de CAPM Europe, spécialiste des chariots élévateurs, provenant de l'ERP blgCloud, soit près de 194 000 fichiers incluant e-mails, fiches CRM et documents commerciaux.
environ 200 Go, 193 982 fichiers
Intrusion, commerce et distribution
Ecofone a constaté le 5 septembre 2026 une intrusion sur sa boutique en ligne exploitant une faille zero-day d'Adobe Magento, débutée dès le 4 septembre, sans pouvoir exclure que des données personnelles de clients aient été consultées ou copiées.
Fuite de données, commerce et distribution
Carrefour a confirmé à ses clients l'exposition de données personnelles (noms, prénoms, e-mails, téléphones) suite à une cyberattaque ayant touché son prestataire de suivi des livraisons, identifié comme étant Shipup.
Fuite de données, services et numérique
Un acteur malveillant revendique avoir compromis l'infrastructure du prestataire informatique et cybersécurité français Aestria, diffusant dix dumps SQL contenant des données clients, fournisseurs, factures, support technique et un extrait de l'ERP Dolibarr.
Fuite de données, services et numérique
Communauto a détecté le 4 septembre 2026 l'utilisation non autorisée d'un compte interne ayant permis de consulter ou télécharger des documents d'identité de membres, dont des permis de conduire, photographies, noms, dates de naissance, adresses et numéros de téléphone.
Fuite de données, banque, assurance, mutuelle
Le courtier en assurances Réassurez-moi a confirmé à ses clients l'exfiltration de données personnelles et financières le 13 septembre 2026, après qu'un tiers malveillant a obtenu un accès non autorisé à l'un de ses outils, incluant coordonnées postales, e-mails, téléphones et informations sur la situation personnelle.
Fuite de données, secteur public et collectivités
Le hacker Alduin revendique avoir récupéré et diffusé les données d'environ 3 400 utilisateurs de GeoNat'îdF, plateforme régionale des données naturalistes d'Île-de-France, incluant noms, prénoms, adresses e-mail, noms d'utilisateur et statut des comptes.
environ 3 400 utilisateurs
Fuite de données, santé et social
Le hacker surnommé Alduin revendique avoir récupéré et diffusé près de 6 800 fiches liées au logiciel de gestion de pharmacies Pharmaland, comprenant identités, e-mails et informations professionnelles, ainsi que des IBAN, BIC, SIRET et FINESS pour certaines pharmacies.
près de 6 800 fiches
Fuite de données, commerce et distribution
Le hacker RedStone revendique une fuite de données de la marque de vêtements ARNtreal, avec une base de 3,5 Go comprenant plus de 5,5 millions de lignes et les profils de 101 015 utilisateurs incluant e-mails, téléphones et identifiants de réseaux sociaux (Instagram, Discord, TikTok, X). La base serait proposée à la vente et couvrirait la période de mars 2024 à septembre 2026.
101 015 utilisateurs
Fuite de données, associations et loisirs
Une hackeuse se présentant sous le nom de Sophia diffuse gratuitement des exports de données du site Acaia.fr, un aéroclub lié à l'AIA de Clermont-Ferrand, contenant identités, coordonnées, licences de pilote et informations professionnelles de membres liés à la Défense.
Fuite de données, santé et social
Le hacker Jaded revendique une cyberattaque contre Horizane Santé avec compromission d'une base de 8 864 comptes clients actifs incluant noms, e-mails et mots de passe protégés par bcrypt, ainsi qu'un accès administrateur.
8 864 comptes clients
Fuite de données, services et numérique
L'acteur se faisant appeler akashi1337 revendique sur un forum cybercriminel le vol de plus de 740 000 CV et fiches candidats appartenant au cabinet de recrutement Uptoo, sans confirmation à ce jour de l'entreprise ni d'une autorité.
740 000 CV et fiches candidats
Intrusion, services et numérique
Maileva, filiale de Docaposte (groupe La Poste) spécialisée dans l'envoi dématérialisé de courriers, a détecté des tentatives d'accès non autorisé à des comptes clients, suspendu sa plateforme et déclaré l'incident à la CNIL avant de notifier ses clients.
Fuite de données, commerce et distribution
Doinsport, éditeur marseillais de logiciel de réservation pour clubs de padel, tennis et multisport, confirme une fuite de données revendiquée par un individu nommé RedStone, imputée à un ancien serveur de sa marketplace contenant des données antérieures à 2021. Il s'agit du second incident revendiqué visant la plateforme en moins de trois mois.
1,75 million de réservations
Fuite de données, commerce et distribution
Century 21 France a confirmé l'exploitation d'une faille du formulaire d'estimation de son site century21.fr entre le 23 et le 25 septembre 2026, ayant permis l'exfiltration de données d'environ 131 000 personnes, ensuite mises en vente sur un forum cybercriminel par l'acteur « weykofa » ; l'entreprise a notifié la CNIL et déposé plainte.
131 k personnes
Fuite de données, secteur public et collectivités
L'ASP a confirmé un accès frauduleux à un compte utilisateur survenu le 27 août 2026 et détecté le lendemain, touchant environ 143 000 à 143 500 bénéficiaires du dispositif « Coup de pouce énergie » dont les IBAN ont été exposés ; la CNIL et les personnes concernées ont été notifiées le 24 septembre 2026.
environ 143 000 à 143 500 bénéficiaires
Fuite de données, industrie et btp
Le hacker se faisant appeler Quantique revendique avoir extrait l'intégralité d'une base MariaDB de l'entreprise BackPower, comprenant 633 tables et environ 47 millions de lignes, avant d'en supprimer le contenu. BackPower revendique de son côté plus de 30 000 clients, et ce volume de lignes ne reflète pas directement le nombre de personnes concernées.
environ 47 millions de lignes revendiquées
Fuite de données, associations et loisirs
Le hacker RedStone affirme avoir récupéré une base de données de Twizzit, plateforme de gestion de clubs et associations, contenant les informations de plus de 1,53 million de membres uniques en Europe, dont des organisations françaises, et la propose à la vente.
1 532 886 membres uniques
Fuite de données, commerce et distribution
Le hacker connu sous le pseudonyme 0xDzz revendique la diffusion d'une base de données Autobacs France contenant 34 017 enregistrements de rendez-vous atelier, incluant noms, coordonnées, plaques d'immatriculation et détails des rendez-vous. Selon le site Cyberattaque.org qui a consulté des échantillons, ce nombre de lignes ne correspond pas nécessairement à autant de clients distincts.
34 017 enregistrements de rendez-vous
Fuite de données, services et numérique
Le hacker Quantique affirme avoir exploité une faille dans une API d'Uniformation, opérateur de compétences de la Cohésion sociale, pour récupérer les données d'environ 1 200 stagiaires, incluant noms, prénoms, dates de naissance et numéros de Sécurité sociale (NIR).
environ 1 200 personnes
Fuite de données, commerce et distribution
Le hacker Quantique affirme avoir exploité les API de MesMarches, plateforme française de mise en relation entre organisateurs d'événements et exposants, pour récupérer 2 535 profils d'exposants incluant coordonnées, SIRET, documents professionnels et données d'authentification, et en propose une partie en téléchargement.
2 535 profils d'exposants
Intrusion, éducation et recherche
Le rectorat de l'académie de Créteil confirme avoir subi fin juillet 2026 une intrusion frauduleuse suivie d'une extraction de données, revendiquée par le groupe ZeroBytes déjà auteur du piratage des impôts, exposant noms, adresses, téléphones, notes et appréciations d'élèves ainsi que des données de parents et de personnels.
Fuite de données, commerce et distribution
Le hacker Quantique revendique une fuite de données touchant la plateforme ColisPort, ayant publié près de 20 000 enregistrements (9 399 demandes de transport et 10 342 expéditions) contenant noms, adresses, téléphones, e-mails, détails des colis et numéros de suivi.
environ 20 000 demandes et expéditions
Fuite de données, services et numérique
Legalstart confirme avoir détecté le 9 septembre 2026 une intrusion exploitant une faille critique (CVE-2026-72898) sur son outil interne Metabase, ayant permis l'extraction de données clients incluant noms, prénoms, e-mails et numéros de téléphone ; l'incident a été déclaré à la CNIL le 14 septembre et les clients notifiés le 22 septembre 2026.
Fuite de données, services et numérique
Le groupe UWAYS Qarani revendique une cyberattaque contre Altagem, éditeur français de logiciel de gestion, affirmant avoir exfiltré des données concernant 3 284 clients, 36 comptes administrateurs ainsi que des informations opérationnelles sur des chantiers, techniciens et plannings.
3 284 clients, 36 comptes administrateurs
Fuite de données, associations et loisirs
Le hacker RedStone revendique le vol d'une copie complète de bases de données de la Fédération Française de Spéléologie contenant les informations de plus de 93 000 membres, incluant identités, coordonnées, dates de naissance, numéros de licence et des centaines d'IBAN, ainsi que la défiguration de plusieurs sous-domaines.
93 493 personnes, 371 IBAN
Fuite de données, commerce et distribution
Le hacker surnommé Quantique revendique une cyberattaque contre la plateforme française de livraison de colis entre particuliers WayToMe, affirmant avoir extrait environ 670 000 enregistrements incluant 147 287 profils utilisateurs, plus de 363 000 trajets, 154 000 notifications et plus de 5 000 colis, avec des photos de profils et d'envois.
147 287 utilisateurs, 363 274 trajets
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4