Observatoire indépendant · Mise à jour quotidienne
Ce qu'on apprend des fuites
CHU, mairies, retailers, e-commerces, écoles, indépendants : les fuites touchent toutes les tailles d'organisation. Lire cet observatoire, c'est apprendre des erreurs des autres pour ne pas les répéter. La maîtrise, pas la panique.
Chargement…
Transparence radicale
Cet observatoire ne produit aucune information : il agrège et cite les 3 sources francophones de référence. Tous les contenus restent la propriété de leurs auteurs. Cliquez sur le titre d'une fuite pour consulter l'article original.
FrenchBreaches
https://frenchbreaches.com
Veille des fuites de données touchant des organisations françaises.
Bonjour la Fuite
https://bonjourlafuite.eu.org
Suivi indépendant des incidents de fuites de données en France.
Mise à jour automatique toutes les 6 heures. Pour signaler une erreur ou demander le retrait d'une entrée : contact@humanix-cybersecurity.fr.
« Connaître les fuites des autres, ce n'est pas céder à la peur - c'est apprendre par procuration. »
Canvas, utilisé par des milliers d’universités, a subi une cyberattaque majeure revendiquée par ShinyHunters. Instructure confirme un accord après le vol de 3,5 To de données.
Une faille critique dans Android 16 permet à n’importe quelle application de contourner les VPN et d’exposer l’adresse IP réelle des utilisateurs, même avec les protections renforcées activées.
Nom, prénom Situation familiale École de rattachement
Fuite de données – BWH Hotels : des informations clients compromises pendant près de 6 mois après un accès non autorisé. BWH Hotels, maison mère de Best Western, WorldHotels et Sure Hotels, informe avoir détecté une activité non autorisée au sein d’une application web utilisée pour la gestion de certaines réservations clients. Selon les informations communiquées par l’entreprise, un tiers non autorisé aurait eu accès à des données de réservation entre octobre 2025 et avril 2026, soit pendant prè
Fuite de données – Nuhanciam : une base de données clients française contenant plus de 156 000 enregistrements circule sur un forum cybercriminel. Une base attribuée au site nuhanciam.com, spécialisé dans les produits cosmétiques et correcteurs anti-taches, est actuellement proposée à la vente sur un forum fréquenté par des cybercriminels. Selon l’annonce publiée, l’auteur affirme détenir plus de 156 000 fiches clients associées à des utilisateurs français. || Noms et prénoms des clients || Adre
Fuite de données – La Boîte Immo : une base contenant plus de 28 000 enregistrements circule sur un forum cybercriminel. Une base attribuée à La Boîte Immo, plateforme française spécialisée dans les services et logiciels pour agences immobilières, est actuellement diffusée sur un forum fréquenté par des cybercriminels. [tweet](https://twitter.com/Frenchbreaches/status/2054298696842371257) Selon la publication observée, l’auteur affirme détenir une base de données contenant des informations liées
Fuite de données – Thales Group : une base contenant plus de 6 400 enregistrements circule sur un forum cybercriminel. Une base attribuée à Thales Group, entreprise française spécialisée dans les technologies de défense, l’aéronautique, le spatial et la cybersécurité, est actuellement diffusée sur un forum fréquenté par des cybercriminels.  Selon la publication observée, l’auteur affirme avoir mis en ligne une base de données contenant des informations li
Nom, prénom Adresse email Numéro de téléphone
Envoi frauduleux d’email
Cyberattaque – Once For All / Actradis : notification d’un incident de sécurité informatique concernant des données professionnelles B2B. La société Once For All a adressé une notification officielle concernant un incident de sécurité informatique ayant affecté sa plateforme Actradis, utilisée pour la gestion documentaire et les échanges administratifs entre entreprises. Selon les informations communiquées dans le courrier adressé aux clients : 👉 un accès non autorisé à une partie de la platefo
Cyberattaque – ARCAT : 3 000 dossiers de bénéficiaires potentiellement compromis via la plateforme gouvernementale Domifa. L’association, spécialisée dans la lutte contre le VIH, l’accès aux soins et l’accompagnement social des personnes en situation de précarité, aurait été victime d’un incident de sécurité informatique ayant conduit à un accès non autorisé à certaines données sensibles, attribué à un groupe de hackers se faisant appeler « 111 ». [tweet](https://twitter.com/seblatombe/status/20
Cyberattaque – KamsParis : près de 188 000 clients potentiellement concernés par une fuite de données revendiquée sur un forum cybercriminel. Une base de données attribuée au site KamsParis.com, spécialisé dans la vente de parfums, est actuellement proposée à la vente sur un forum fréquenté par des cybercriminels. Selon la publication observée, l’auteur de l’annonce affirme détenir une base contenant environ 187 927 lignes de données clients.  Selon les é
Des hackers affirment avoir compromis les services scolaires de la Ville de Roubaix. Des données concernant des élèves mineurs, leurs parents et près de 30 000 agents municipaux seraient potentiellement exposées.
Des hackers affirment avoir accédé aux outils internes d’une police municipale française via un simple identifiant et mot de passe. Les captures montrent des modules sensibles liés aux interventions, procédures et données d’administrés.
Fuite de données – Service de remplacement agricole : plus de 213 000 lignes potentiellement exposées après la revendication d’un piratage visant une plateforme française de gestion de personnel agricole. Un hacker affirme avoir compromis l’infrastructure d’un service français utilisé pour la gestion d’agents de remplacement agricoles, des remplacements temporaires et des interventions liées aux exploitations agricoles. Selon les éléments publiés par l’acteur malveillant, plusieurs vulnérabilité
Fuite de données – Ville de Roubaix / services scolaires : plusieurs milliers de personnes potentiellement concernées après une revendication attribuée au groupe #111grp. Le groupe de hackers “#111grp” affirme avoir compromis des systèmes liés aux services scolaires de la Ville de Roubaix. Selon les éléments diffusés par les acteurs malveillants, l’accès aurait permis l’extraction de nombreuses données administratives concernant des élèves, leurs responsables légaux ainsi que certains agents ass
Cyberattaque – West Pharmaceutical : l’usine du Nouvion-en-Thiérache confirme avoir été victime d’une attaque informatique impactant plusieurs systèmes du groupe. L’entreprise West Pharmaceutical Services a confirmé avoir détecté un incident de cybersécurité le 4 mai 2026, ultérieurement identifié comme une cyberattaque affectant ses systèmes informatiques. Selon les informations communiquées par l’entreprise, plusieurs infrastructures ont été mises hors ligne afin de contenir l’incident et limi
Une fuite de données revendiquée contre Ev@lang exposerait plus de 3 millions d’utilisateurs, dont 2,5 millions en France, avec des informations personnelles sensibles.
Après la gigantesque fuite de données touchant l’ANTS, une association attaque l’État français et réclame 150 000 euros d’indemnisation. La CNIL est désormais saisie dans cette affaire explosive liée au RGPD.
Nom, prénom Adresse email Adresse postale Information de profil Participations à groupes ou évènements