Aller au contenu
Ostraca

Registre des fuites

Chronologie des fuites de données en France et en Europe

Les violations de données marquantes touchant des citoyens et des organisations en France et en Europe. Chaque fiche est factuelle et sourcée, et une fuite reste « alléguée » tant qu'aucune confirmation officielle n'existe. Les cas majeurs renvoient vers une analyse complète.

202 fiches 140 confirmées · 62 alléguées 1,1 Md d'enregistrements déclarés (cumul) 2023 à 2026 Dernière fiche le 13 oct. 2026 Statistiques détaillées du registre

202 fiches

2026 154 fiches

  1. MaQuestionMedicale : mises en vente revendiquées de messages de téléconsultation (environ 369 000 lignes) et de fichiers de comptes patients avec numéro de Sécurité sociale Santé non chiffré alléguée
  2. Solutions30 : 10 376 950 lignes revendiquées et mises en vente, avec des noms de grands groupes cités, sans confirmation du prestataire Autre non chiffré alléguée
  3. Infogreffe : 3,7 millions de lignes revendiquées, le GIE confirme un incident de cybersécurité sur une plateforme en cours de développement Secteur public non chiffré confirmée
  4. Agence de services et de paiement : un fichier de 29 611 personnes dont 24 065 numéros de sécurité sociale mis en vente, attribution à l'agence non confirmée Secteur public non chiffré alléguée
  5. Quick : accès non autorisé au programme de fidélité Qlub Quick, identité et coordonnées de membres exposées Retail / e-commerce non chiffré confirmée
  6. VACAF (CAF) : incident reconnu par la Cnaf, 1,39 million de lignes revendiquées avec des données de familles et d'enfants Secteur public non chiffré confirmée
  7. Assurimo : une base de 954 000 lignes et 674 303 fiches clients revendiquée contre ce courtier en assurance immobilière, sans confirmation Finance & assurance non chiffré alléguée
  8. Les Métaux Précieux : la base clients d'un négociant en or revendiquée, avec 18 794 photos de pièces d'identité et 16 822 RIB selon l'auteur Retail / e-commerce non chiffré alléguée
  9. Scouts et Guides de France : fichier de 71 000 lignes revendiqué, avec des données d'adhérents, de bénévoles et de représentants légaux Sport / Associations non chiffré alléguée
  10. TrainMe (Decathlon) : fuite de données imputée à un prestataire logiciel, avec une donnée de santé possible pour certains clients Sport / Associations non chiffré confirmée
  11. AP-HP : données d'identité de 1 015 patients volées via le module de choix des repas d'un logiciel de restauration Santé 1 015 pers. confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  12. France Travail : un fichier de 62 848 lignes sur ses agents et partenaires mis en vente, sans confirmation de l'opérateur Secteur public non chiffré alléguée
  13. Armurerie Douillet : 7 546 fichiers revendiqués, licences de tir, pièces d'identité et décisions préfectorales mis en vente Retail / e-commerce non chiffré alléguée
  14. Office français de la biodiversité : incident confirmé sur l'application Permis de chasser, environ 1 200 personnes informées, 165 000 lignes revendiquées Secteur public 1 200 pers. confirmée
  15. CAPEB : une base de 3,97 millions de lignes revendiquée par ChimeraZ, sans confirmation de la confédération Autre non chiffré alléguée
  16. Conservatoire national des arts et métiers (Cnam) : fuite confirmée côté auditeurs, volumes et base d'enseignants seulement revendiqués Éducation non chiffré confirmée
  17. LDLC : accès non autorisé et consultation possible de données clients, quatrième incident connu depuis 2021 Retail / e-commerce non chiffré confirmée
  18. Région Hauts-de-France : cyberattaque chez les prestataires Atexo et Docaposte, jusqu'à 545 000 personnes concernées selon la Région Secteur public non chiffré confirmée
  19. Orkyn' (Air Liquide) : NIR et données de santé de patients à domicile exposés, un fichier d'environ 18 000 entrées proposé sur un forum Santé non chiffré confirmée
  20. ANSSI et DINUM : des instances Metabase compromises, révélées par le rapport REACTIV de l'ANSSI Secteur public non chiffré confirmée
  21. Cookson-CLAL : numéros de carte, dates d'expiration et cryptogrammes extraits lors d'un incident chez un prestataire d'authentification des paiements Retail / e-commerce non chiffré confirmée
  22. Région Centre-Val de Loire : fichier de rémunération de stagiaires revendiqué, environ 5 400 personnes avec NIR et IBAN Secteur public 5 400 pers. alléguée
  23. Scribd, Slideshare, Everand : accès non autorisé confirmé, mais ni volume ni champs de données précisés Réseaux sociaux / Tech non chiffré confirmée
  24. SDIS des Pyrénées-Orientales : bilans de secourisme de personnes secourues volés sur le serveur d'un prestataire, 118 892 enregistrements revendiqués Secteur public non chiffré confirmée
  25. Fédération française de la randonnée pédestre : 1,43 million de lignes d'adhérents mises en vente, un volume que la fédération conteste Sport / Associations non chiffré confirmée
  26. Groupe KEL (Orisha) : un accès non autorisé potentiel reconnu sur le logiciel de syndic KELSyndic 360, 1,3 million de personnes revendiquées Immobilier non chiffré confirmée
  27. SFR : environ 15 800 lignes de dossiers de rendez-vous de raccordement revendiquées sur un forum cybercriminel Télécom / FAI non chiffré alléguée
  28. VosFactures (Factuali) : accès non autorisé aux données de comptes via son sous-traitant polonais Fakturownia Réseaux sociaux / Tech non chiffré confirmée
  29. Plurélya : l'association d'action sociale des agents publics reconnaît un incident après la mise en vente d'une base revendiquée de 150 114 personnes Secteur public 150 k pers. confirmée
  30. Agence de services et de paiement : IBAN de 143 000 bénéficiaires du Coup de pouce énergie exposés Secteur public non chiffré confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  31. Century 21 France : une faille du formulaire d'estimation expose les coordonnées de clients, 130 995 personnes revendiquées Immobilier 131 k pers. confirmée
  32. Doinsport : 1,75 million de réservations exposées sur un ancien serveur, deuxième fuite en deux mois Sport / Associations non chiffré confirmée

    Analyse Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone

  33. Maileva (La Poste) : comptes clients visés par un cybercriminel, puis violation de données notifiée aux clients Autre non chiffré confirmée
  34. Uptoo : 740 000 CV et profils candidats revendiqués après une faille XSS Autre non chiffré alléguée
  35. Place des Salariés : accès non autorisé chez Haxoneo, documents familiaux et administratifs exposés Autre non chiffré confirmée
  36. Legalstart : coordonnées de clients extraites via la faille Metabase CVE-2026-72898 Autre non chiffré confirmée
  37. Amadeus iHotelier : une cyberattaque sur la plateforme de réservation expose les données de clients du 7Hotel & Spa, d'Océania Hôtels et de Maritim Retail / e-commerce non chiffré confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  38. Hôpital Paris Saint-Joseph : plus de 15 000 patients exposés après une cyberattaque chez un prestataire Santé non chiffré confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  39. VitalAire (Air Liquide) : numéros de Sécurité sociale de patients à domicile exposés après une cyberattaque détectée le 19 septembre Santé non chiffré confirmée
  40. L'Orange bleue : 732 000 fiches d'adhérents et 440 000 IBAN revendiqués après une faille IDOR Sport / Associations non chiffré alléguée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  41. Le Club TotalEnergies : un prestataire du programme de fidélité victime d'une intrusion, historiques de transactions extraits Autre non chiffré confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  42. Greffe du Tribunal des Activités Économiques de Paris : adresses et données familiales de magistrats revendiquées en fuite Secteur public non chiffré alléguée
  43. Mistral AI : un hacker revendique la fuite de son code source, l'entreprise dément toute nouvelle intrusion Réseaux sociaux / Tech non chiffré alléguée
  44. AFPA : jusqu'à 1,7 million de dossiers concernés après deux revendications distinctes Éducation 1,7 M pers. confirmée
  45. Point Vision : numéros de Sécurité sociale de patients exposés chez un prestataire de prise de rendez-vous Santé non chiffré confirmée

    Analyse Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone

  46. Groupe MGEL (Mutuelle Vitalité Santé) : connexions illégitimes confirmées sur une base d'adhérents antérieure à mai 2022 Santé non chiffré confirmée
  47. Revolut piégé par de fausses demandes gouvernementales : passeports, selfies et données bancaires transmis à des pirates Finance & assurance non chiffré confirmée
  48. Boulanger : 132 000 dossiers SAV de magasins partenaires Ex&Co revendiqués en fuite Retail / e-commerce 61 k pers. alléguée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  49. NaturaBuy : cyberattaque confirmée en septembre, base de 1,43 million de comptes revendiquée en octobre Retail / e-commerce non chiffré confirmée
  50. Brevo : une faille du SSO SAML expose 138 comptes clients, dont ceux de Paymium et de Waltio, deux acteurs français des cryptoactifs Réseaux sociaux / Tech non chiffré confirmée
  51. GreenGo : accès non autorisé à un outil interne, un lien probable mais non nommément confirmé avec la faille Metabase Retail / e-commerce non chiffré confirmée
  52. Service National Universel : 275 083 comptes du portail des structures partenaires revendiqués Secteur public non chiffré alléguée
  53. Association des Maires de France : plus de 100 000 enregistrements dérobés, dont des mots de passe en clair Secteur public non chiffré confirmée
  54. Répar'stores : devis et factures exposés, l'enseigne met en garde contre les demandes de virement Autre non chiffré confirmée

    Analyse « Aucune donnée bancaire n'a été exposée » : pourquoi cette phrase ne rassure plus après une fuite de données

  55. Tisséo : 2 877 agents du réseau de transports toulousain exposés après l'exfiltration de deux applications internes Transport 2 877 pers. confirmée
  56. Delicity : la faille Metabase expose des données de clients, mais aussi de restaurateurs et de livreurs partenaires Retail / e-commerce non chiffré confirmée
  57. Géofoncier : 4,2 millions de lignes de dossiers fonciers revendiquées via un compte à accès API Immobilier non chiffré alléguée
  58. Ministère de la Transition écologique : cyberattaque confirmée, plus de 22 000 enregistrements revendiqués Secteur public non chiffré alléguée
  59. Shipup : la faille Metabase touche Printemps, Citadium, Micromania, Aroma-Zone, Easypara et Bati-Avenue, deux autres enseignes étant probablement concernées Retail / e-commerce non chiffré confirmée

    Analyse Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone

  60. Herbiolys : 1,3 million de lignes et près de 1 500 IBAN revendiqués chez un laboratoire de phytothérapie Retail / e-commerce non chiffré alléguée
  61. Cinq services d'incendie et de secours visés en deux jours : les données de milliers de sapeurs-pompiers diffusées Secteur public non chiffré confirmée
  62. Zéro Logement Vacant : 148 millions de lignes issues des fichiers fonciers revendiquées par ZeroBytes Secteur public non chiffré alléguée
  63. Minea : 533 162 profils et 81,6 millions d'événements d'usage diffusés gratuitement Réseaux sociaux / Tech 533 k pers. alléguée
  64. TeleCoop : une instance Metabase compromise, l'opérateur notifie ses clients avant toute revendication publique Télécom / FAI non chiffré confirmée
  65. Klark.ai : une fuite chez un éditeur d'IA de service client expose les clients de ses entreprises utilisatrices Réseaux sociaux / Tech non chiffré alléguée
  66. YouFid : 1,9 million d'enregistrements de fidélité revendiqués, puis 7 880 profils effectivement diffusés Retail / e-commerce non chiffré alléguée
  67. Déclic Services : 13 000 comptes exposés et site de production détourné par l'attaquant Autre 13 k pers. alléguée
  68. Solimut Mutuelle de France : 1,24 million d'assurés et 770 000 coordonnées bancaires revendiqués Santé 1,2 M pers. confirmée
  69. Allobébé : 1,13 million de clients revendiqués sur vingt ans de commandes Retail / e-commerce 1,1 M pers. alléguée
  70. Beauty Success : 5,17 millions de fiches clients revendiquées Retail / e-commerce 5,2 M pers. alléguée
  71. Made in Bébé : 960 000 clients revendiqués dans la vague du 21 août Retail / e-commerce 960 k pers. alléguée
  72. Protection civile : 525 000 profils de bénévoles exposés, dont des mineurs Sport / Associations 525 k pers. confirmée
  73. Alaxione : 6,8 millions de profils patients revendiqués en août, puis 16,2 millions de personnes par un autre vendeur fin septembre Santé 6,8 M pers. alléguée

    Analyse Fuite Shipup : quand une faille chez un prestataire expose les clients de Printemps, Micromania et Aroma-Zone

  74. Capgemini Engineering : 722 470 fichiers issus d'anciens dépôts Altran menacés de publication Réseaux sociaux / Tech non chiffré alléguée
  75. Suez Eau France : données clients exposées après une cyberattaque chez un prestataire Autre non chiffré confirmée
  76. Sport 2000 : intrusion confirmée dans l'outil de location de ski, puis nouvelle diffusion de 483 953 enregistrements en octobre Retail / e-commerce non chiffré confirmée
  77. Institut de recherche pour le développement : 7 500 agents et partenaires exposés Secteur public 7 500 pers. confirmée
  78. Écosystème Stripe : 662 bases de marchands et 1 033 clés API revendiquées Finance & assurance 1,4 M pers. alléguée
  79. Éducation nationale : 43 Go et 346 millions de lignes revendiqués sur plus de vingt ans de fichiers Éducation non chiffré alléguée
  80. France VAE : identités et parcours professionnels de candidats exposés Secteur public non chiffré confirmée
  81. DGFiP : trois intrusions reconnues, au moins 678 000 particuliers et professionnels concernés selon l'administration Secteur public 678 k pers. confirmée
  82. Scalingo : 90 000 personnes exposées après l'exploitation d'une faille critique de Metabase Réseaux sociaux / Tech 90 k pers. confirmée
  83. Santé publique France : 80 000 partenaires exposés par une élévation de privilèges Santé 80 k pers. alléguée
  84. I-CAD : le fichier national des chiens et chats touché par une faille restée un an sans communication Secteur public non chiffré confirmée
  85. Bureau Vallée : deux revendications successives, jusqu'à 4,82 millions de clients concernés Retail / e-commerce 4,8 M pers. alléguée
  86. Mutuelle Générale de Prévoyance : près de 198 000 adhérents et 133 000 IBAN exposés Santé 198 k pers. confirmée
  87. Armurerie Lavaux : cyberattaque confirmée en août, données de commandes mises en vente sous étiquette FFTir et SIA en septembre Retail / e-commerce non chiffré confirmée
  88. Steam Hardware : données d'acheteurs européens exposées chez le transporteur CEVA Logistics Transport non chiffré confirmée
  89. Bloctel : 3 millions de numéros de téléphone exfiltrés via un compte professionnel Secteur public 3 M pers. confirmée
  90. Intermarché : 287 605 clients du Drive touchés par une fuite de données Retail / e-commerce 288 k pers. confirmée
  91. Éducation nationale : données de personnels exposées via le système de formation Éducation non chiffré confirmée
  92. LaSante.net : profils clients de la pharmacie en ligne consultés Retail / e-commerce non chiffré confirmée
  93. Prelys Courtage : dossiers de financement et pièces d'identité dérobés Finance & assurance non chiffré confirmée
  94. SFR : accès non autorisé à un outil d'analyse des raccordements fibre, 2,1 millions de lignes revendiquées Télécom / FAI non chiffré confirmée
  95. Fédération Française d'Équitation : données de licenciés compromises chez OVH Sport / Associations 960 k pers. confirmée
  96. Fédération Française Handisport : près de 60 000 enregistrements de licenciés revendiqués Sport / Associations 60 k pers. alléguée
  97. Espaces Atypiques : fiches clients exposées via le logiciel Immofacile Immobilier non chiffré alléguée
  98. IAD Group : base immobilière massive mise en vente Immobilier 3,8 M pers. alléguée
  99. Fédération Française de Bridge : 284 461 profils de membres revendiqués Sport / Associations 284 k pers. alléguée
  100. INSEE : l'annuaire interne des agents piraté Secteur public 13 k pers. confirmée
  101. Le Compte Asso : données bancaires d'associations exfiltrées au ministère des Sports Secteur public non chiffré confirmée
  102. Trenitalia : données de voyageurs exposées, notification huit mois après la détection Transport non chiffré confirmée
  103. MesVaccins.net : carnets de vaccination et NIR exposés chez Syadem Santé non chiffré confirmée
  104. Fédération Sportive de la Police Nationale : licenciés et certificats médicaux exposés Sport / Associations 71 k pers. confirmée
  105. Achat Or et Argent : données clients d'un négociant en métaux précieux exposées Retail / e-commerce non chiffré confirmée
  106. CapiFrance : près de 786 000 personnes revendiquées dans une fuite du CRM immobilier Immobilier 786 k pers. alléguée
  107. Au Vieux Campeur : cyberattaque confirmée, fuite revendiquée par un groupe ransomware Retail / e-commerce non chiffré alléguée
  108. Tchap : compromission confirmée de la messagerie de l'État Secteur public non chiffré confirmée

    Analyse Tchap : ce qu'une fuite via compte compromis révèle sur le chiffrement de bout en bout

  109. Goodvest : données patrimoniales de clients exposées Finance & assurance non chiffré confirmée
  110. Almerys : fuite de données tiers payant santé Santé 15,4 M pers. confirmée
  111. Optic 2000 : fuite alléguée de factures et données franchisés Retail / e-commerce non chiffré alléguée
  112. Atol Les Opticiens : fuite de données clients revendiquée Retail / e-commerce non chiffré alléguée
  113. Pierre & Vacances-Center Parcs : fuite de données clients Transport 1,6 M pers. confirmée
  114. Zara (Inditex) : fuite de données clients Retail / e-commerce 197 k pers. confirmée
  115. Instructure (Canvas) : fuite de données éducatives Éducation 275 M pers. confirmée
  116. Easy Cash : fuite base clients Retail / e-commerce non chiffré alléguée
  117. ANTS / France Titres : 11,7 millions de comptes exposés, une faille IDOR évoquée mais jamais confirmée Secteur public 11,7 M pers. confirmée
  118. FFBB : fuite de données de licenciés Sport / Associations 2 M pers. confirmée
  119. ÉduConnect : fuite de données d'élèves Éducation 3,1 M pers. confirmée
  120. Basic-Fit : fuite de données membres Autre 1 M pers. confirmée
  121. Booking.com : fuite de données de réservation Retail / e-commerce non chiffré confirmée
  122. Alinto : fuite de logs SMTP exposés Réseaux sociaux / Tech 4,5 M pers. alléguée
  123. AlumnForce : fuite de données alumni Éducation 2,7 M pers. alléguée
  124. asgoodasnew : fuite de comptes clients Retail / e-commerce 1,8 M pers. alléguée
  125. Le Petit Vapoteur : fuite de données clients Retail / e-commerce non chiffré alléguée
  126. Cerballiance : fuite de données patients Santé non chiffré confirmée
  127. Commission européenne : Europa.eu Institutions européennes non chiffré confirmée

    Analyse Cyberattaque Commission européenne : 350 Go de données volées sur Europa.eu

  128. Enseignement catholique : fuite de données du Sgec Éducation 1,5 M pers. confirmée
  129. FFGym : fuite de données des licenciés Sport / Associations 2,9 M pers. confirmée
  130. Banques Alimentaires : fuite de données bénéficiaires Secteur public 1,5 M pers. confirmée
  131. YggTorrent : fuite de données et fermeture Réseaux sociaux / Tech 6,6 M pers. alléguée
  132. Florajet : fuite de données clients Retail / e-commerce 952 k pers. alléguée
  133. UNSS : fuite de données d'élèves licenciés Sport / Associations 1,2 M pers. confirmée
  134. Cegedim / MonLogicielMedical Santé 15 M pers. confirmée

    Analyse Fuite de données Cegedim : 15 millions de patients exposés par le piratage de MonLogicielMedical

  135. Fédération Française d'Athlétisme : fuite de données de licenciés Sport / Associations 300 k pers. confirmée
  136. CFDT : fuite de données d'adhérents Autre 640 k pers. confirmée
  137. DGFiP / FICOBA : accès illégitime Secteur public 1,2 M pers. confirmée
  138. IDMerit : fuite KYC mondiale Finance & assurance 53 M pers. alléguée
  139. Axa France : allégation de fuite non confirmée Finance & assurance non chiffré alléguée
  140. Odido : fuite de données clients Télécom / FAI 6,2 M pers. confirmée
  141. ManoMano : fuite via sous-traitant SAV Retail / e-commerce non chiffré confirmée
  142. Match Group : fuite Hinge/OkCupid (ShinyHunters) Réseaux sociaux / Tech 2 M pers. alléguée
  143. FFN : vol de données des licenciés via Extranat Sport / Associations 400 k pers. confirmée
  144. O'Tacos : fuite alléguée de données clients Retail / e-commerce 10 M pers. alléguée
  145. Fédération Française de Golf : fuite de données des licenciés Sport / Associations 450 k pers. confirmée
  146. France Travail : sanction CNIL 5 M€ (fuite 36,8 M personnes) Secteur public 36,8 M pers. confirmée
  147. Fédération Nationale des Chasseurs : fuite de données Sport / Associations 1 M pers. confirmée
  148. Under Armour : fuite de 72 millions de comptes clients Retail / e-commerce 72,7 M pers. alléguée
  149. Relais Colis : fuite de données clients Transport 10 M pers. confirmée
  150. FFVolley : fuite de données des licenciés Sport / Associations 326 k pers. confirmée
  151. LBP Granville : base de prospection en vente Autre 3,7 M pers. alléguée
  152. Free / Free Mobile : sanction CNIL 42 M€ (fuite IBAN) Télécom / FAI 24 M pers. confirmée
  153. Eurail B.V. : fuite de données voyageurs Transport 309 k pers. confirmée
  154. Avantages Jeunes : fuite confirmée en janvier 2026, nouvelle revendication de 318 000 profils en octobre, mineurs concernés Secteur public 100 k pers. confirmée

2025 47 fiches

  1. HelloWork : fuite de la CVthèque Réseaux sociaux / Tech 2,8 M pers. alléguée
  2. Groupe Atalian : exfiltration de données après rançongiciel Autre non chiffré confirmée
  3. NEXPUBLICA FRANCE : sanction CNIL (logiciel PCRM) Secteur public 14 k pers. confirmée
  4. Chronopost / Pickup : fuite de données points relais Transport 860 k pers. alléguée
  5. Ministère des Sports : fuite Pass'Sport Secteur public 3,5 M pers. confirmée
  6. SFR : fuite de données clients (raccordement fibre) Télécom / FAI non chiffré confirmée
  7. SoundCloud : fuite de données de comptes Réseaux sociaux / Tech 29,8 M pers. confirmée
  8. Pornhub : exposition de données via Mixpanel Réseaux sociaux / Tech 200 M pers. alléguée
  9. France Travail / Missions Locales : fuite de données Secteur public 1,6 M pers. confirmée
  10. Itelis : fuite de données de santé optique Santé 1,6 M pers. confirmée
  11. FFF : vol de données des licenciés via Footclubs Sport / Associations non chiffré confirmée
  12. Urssaf / Pajemploi : vol de données Secteur public 1,2 M pers. confirmée
  13. Stych : fuite de données d'élèves de l'auto-école en ligne Éducation non chiffré confirmée
  14. MyVidster : fuite de près de 4 millions de comptes Réseaux sociaux / Tech 3,9 M pers. alléguée
  15. Fédération Française de Tir : la fuite d'octobre 2025 liée par le ministre de l'Intérieur à une trentaine de cambriolages Sport / Associations non chiffré confirmée
  16. Mango : fuite de données clients via un prestataire marketing Retail / e-commerce non chiffré confirmée
  17. Qantas Airways : fuite données clients (campagne Salesforce) Transport 5,7 M pers. confirmée
  18. Vietnam Airlines : fuite de données clients Transport 7,3 M pers. confirmée
  19. Discord (via 5CA) : fuite de pièces d'identité Réseaux sociaux / Tech 70 k pers. confirmée
  20. FFTT : vol de données de licenciés Sport / Associations non chiffré confirmée
  21. ANTS : Agence Nationale des Titres Sécurisés Secteur public 12 M pers. alléguée

    Analyse Cyberattaque ANTS : 10 millions de données d'identité françaises compromises

  22. Kering (Gucci, Balenciaga) : fuite de données clients Retail / e-commerce 7,4 M pers. confirmée
  23. ARS et services régionaux de santé : vol de données de patients Santé non chiffré confirmée
  24. Giglio : fuite de données clients Retail / e-commerce 1 M pers. alléguée
  25. Miljödata AB : rançongiciel, communes suédoises Secteur public 1,5 M pers. confirmée
  26. Auchan : fuite programme de fidélité Waaoh Retail / e-commerce non chiffré confirmée
  27. Orange / Orange Belgium : cyberattaques de juillet 2025 Télécom / FAI 850 k pers. confirmée
  28. Air France-KLM : fuite clients via plateforme tierce Transport non chiffré confirmée
  29. Clinical Diagnostics NMDL (Eurofins) : fuite dépistage cancer du col Santé 715 k pers. confirmée
  30. Bouygues Telecom : fuite de données clients Télécom / FAI 6,4 M pers. confirmée
  31. 5àSec : cyberattaque et fuite de données clients Retail / e-commerce non chiffré confirmée
  32. Louis Vuitton (LVMH) : fuite de données clients Retail / e-commerce 419 k pers. confirmée
  33. McDonald's Pologne : exposition de données employés Retail / e-commerce non chiffré confirmée
  34. Vodafone GmbH : sanction BfDI 45 M EUR Télécom / FAI non chiffré confirmée
  35. Adidas : fuite via prestataire de service client Retail / e-commerce non chiffré confirmée
  36. Hertz : fuite de données via le prestataire Cleo Transport non chiffré confirmée
  37. Harvest : fuite via cyberattaque (MAIF, BPCE) Finance & assurance 35 k pers. confirmée
  38. Samsung Allemagne / Spectos : fuite tickets support Retail / e-commerce 216 k pers. confirmée
  39. Intersport France : fuite de données clients Retail / e-commerce 3,4 M pers. confirmée
  40. Autosur et Diagnosur : fuite de données clients Transport 487 k pers. confirmée
  41. FFF : vol de données de licenciés Sport / Associations 1,5 M pers. confirmée
  42. Cocospy : fuite massive de l'application espionne Réseaux sociaux / Tech 1,8 M pers. alléguée
  43. Mutuelle des Motards : fuite de données sociétaires Finance & assurance 1,3 M pers. confirmée
  44. King Jouet : revendication de fuite de données clients Retail / e-commerce 25 k pers. confirmée
  45. Thermomix Rezeptwelt : fuite de données du forum recettes Réseaux sociaux / Tech 3,1 M pers. confirmée
  46. FFME : fuite de données des licenciés Sport / Associations non chiffré confirmée
  47. Telefónica : fuite via Hellcat (Jira) Télécom / FAI 24 k pers. confirmée

2023 1 fiches

  1. Twitter : fuite via l'API Réseaux sociaux / Tech 230 M pers. confirmée

    Analyse Twitter : fuite de données massive, comment protéger votre vie privée ?