Ils ont été touchés.
Toutes les organisations dont une fuite ou une attaque a été rapportée ici, par ordre alphabétique. 290 à ce jour. Une fuite revendiquée n'est pas une fuite confirmée : le statut est indiqué pour chacune.
7
A
- ACADÉMIE DE Académie de Créteil Non précisépersonnes concernées CONFIRMÉ 23 septembre 2026
- ADMINISTRATIONS Administrations gabonaises (exercice simulé) —exercice sans victime déclarée CONFIRMÉ 16 septembre 2026
- AESTRIA Aestria (prestataire informatique et cybersécurité) Non précisénombre de personnes et d'entreprises non établi REVENDIQUÉ 27 septembre 2026
- AFPA AFPA 1,7 Mpersonnes concernées REVENDIQUÉ 18 septembre 2026
- AFTT ET AFTT et FRBTT (tennis de table belge) 66 852adhérents revendiqués REVENDIQUÉ 16 septembre 2026
- AGEFIPH Agefiph 3 736enregistrements revendiqués REVENDIQUÉ 28 septembre 2026
- AGENCE DE Agence de services et de paiement (Coup de pouce énergie) 143 518 revendiquéeslignes de données revendiquées CONFIRMÉ 26 septembre 2026
- AGENTS Tisséo Voyageurs (agents) 2 877agents potentiellement concernés CONFIRMÉ 5 septembre 2026
- ALAXIONE Alaxione 6,8Mprofils patients revendiqués REVENDIQUÉ 20 août 2026
- ALMERYS OPÉRATEUR Almerys, opérateur de tiers payant Non précisépersonnes concernées CONFIRMÉ 23 septembre 2026
- ALTAGEM Altagem (plateforme de gestion d'activité terrain) 3 284clients affichés dans une interface capturée REVENDIQUÉ 22 septembre 2026
- AMF Association des maires de France (AMF) 114 000entrées de base de données CONFIRMÉ 5 septembre 2026
- ANTHROPIC Anthropic (procédure judiciaire) non chiffrépersonnes concernées CONFIRMÉ 31 août 2026
- APOLLO GLOBAL Apollo Global Management (États-Unis) non communiquénombre de personnes concernées non précisé CONFIRMÉ 21 août 2026
- AQUALTER Aqualter (gestion de l’eau) 273 229 personnes revendiquéespersonnes potentiellement concernées REVENDIQUÉ 13 septembre 2026
- ARMURERIE LAVAUX Armurerie Lavaux 120 158personnes revendiquées REVENDIQUÉ 20 septembre 2026
- ASTRANA HEALTH Astrana Health (gestion de soins aux États-Unis) Non précisévolume de personnes non communiqué CONFIRMÉ 25 septembre 2026
- AUCUNE VICTIME Aucune victime d'attaque identifiée Aucunincident confirmé CONFIRMÉ 11 septembre 2026
- AUTOBACS FRANCE Autobacs France 70 370enregistrements analysés REVENDIQUÉ 24 septembre 2026
- AXESS GROUPE Axess, groupe français de services numériques 18 875comptes revendiqués REVENDIQUÉ 24 août 2026
- AZAÉ Azaé (aide à domicile) 3 731fichiers revendiqués REVENDIQUÉ 29 septembre 2026
B
- BACKPOWER Backpower (Batteries Prod, batteries électriques) 19 775comptes clients revendiqués REVENDIQUÉ 24 septembre 2026
- BANK OF Bank of Nevis, banque de Nevis Nombre de clients non communiquéclients concernés non précisés CONFIRMÉ 17 septembre 2026
- BANQUE Banque Alimentaire de Strasbourg 10 073enregistrements revendiqués REVENDIQUÉ 25 août 2026
- BELGIQUE Commune de Machelen (Belgique) Inconnupersonnes concernées CONFIRMÉ 24 septembre 2026
- BIO EN Bio en Hauts-de-France non communiquépersonnes concernées CONFIRMÉ 3 septembre 2026
- BIOCOOP Biocoop (extranet du réseau) 6 900personnes du réseau potentiellement concernées REVENDIQUÉ 21 septembre 2026
- BITGET Bitget (plateforme d’échange de cryptomonnaies) 387,5 M$actifs transférés vers des adresses contrôlées par l CONFIRMÉ 26 septembre 2026
- BLGCLOUD ET blgCloud et Actis Location, incident confirmé 13environnements clients identifiés par blgCloud CONFIRMÉ 29 août 2026
- BLOCTEL Bloctel, dispositif d'opposition au démarchage 3 Mnuméros de téléphone exposés CONFIRMÉ 30 août 2026
- BMS ENGINEERING BMS Engineering, prestataire informatique de cabinets médicaux au Luxembou Au moins 80 cabinets citéscabinets médicaux potentiellement affectés CONFIRMÉ 7 septembre 2026
- BOEING 737 Boeing 737, démonstration en laboratoire Non préciséappareils concernés CONFIRMÉ 15 septembre 2026
- BOOKING.COM Booking.com (données de réservation) non communiquéréservations potentiellement concernées CONFIRMÉ 19 septembre 2026
- BORNES DE Bornes de recharge connectées observées par Flare 720points d’extrémité observés sans chiffrement de tran CONFIRMÉ 31 août 2026
- BOSTON SCIENTIFIC Boston Scientific Non chiffrépersonnes concernées non communiquées CONFIRMÉ 6 septembre 2026
- BOUTEILLES ET Bouteilles et Bocaux (boutique en ligne) Non préciséclients potentiellement concernés CONFIRMÉ 15 septembre 2026
- BREVO Brevo (plateforme d'e-mailing) 138comptes clients accessibles CONFIRMÉ 12 septembre 2026
- BREVO ET Brevo et sites utilisant ses composants web plus de 100 000sites potentiellement touchés CONFIRMÉ 19 septembre 2026
- BUMFOT BumFot (plateforme d'albums photos) 1,3Kcomptes revendiqués REVENDIQUÉ 8 septembre 2026
C
- CANAL+ PARTIE CANAL+, partie civile dans une affaire de revente d'IPTV illégale Plus de 8 000abonnements illégaux vendus selon les médias CONFIRMÉ 17 septembre 2026
- CAPACITÉ Capacité européenne de réponse aux incidents cyber 1,4 Md€consacrés à la cybersécurité dans le programme Europ CONFIRMÉ 21 septembre 2026
- CAPGEMINI Capgemini Engineering (données attribuées à l'ancienne société Altran) 722Kfichiers revendiqués, non confirmés REVENDIQUÉ 20 août 2026
- CAPM EUROPE CAPM Europe 193 982fichiers revendiqués REVENDIQUÉ 28 septembre 2026
- CARECLOUD CareCloud (dossiers médicaux électroniques) 3,76 Mpersonnes concernées CONFIRMÉ 6 septembre 2026
- CARREFOUR VIA Carrefour, via un prestataire non communiquéclients concernés non chiffrés CONFIRMÉ 28 septembre 2026
- CARTEDEPECHE.FR CarteDePeche.fr inconnupersonnes potentiellement concernées REVENDIQUÉ 17 septembre 2026
- CELINNI Celinni 12 000clients potentiellement exposés REVENDIQUÉ 27 septembre 2026
- CENTERPOINT CenterPoint Energy Non préciséclients concernés à déterminer CONFIRMÉ 16 septembre 2026
- CENTRALE CANINE Centrale Canine 122 147personnes revendiquées REVENDIQUÉ 16 septembre 2026
- CENTRE Centre hospitalier intercommunal de Haute-Comté (Pontarlier) N.C.données de patients non confirmées comme exposées CONFIRMÉ 27 septembre 2026
- CENTURY 21 Century 21 France (clients et prospects) plus de 130 kpersonnes revendiquées REVENDIQUÉ 26 septembre 2026
- CGT ÉDUC’ACTION CGT Éduc’Action Créteil et CGT Éduc’Action 77 2sites syndicaux concernés CONFIRMÉ 31 août 2026
- CHINON Garage Courjaud Automobiles (Chinon) 140 000 €préjudice déclaré CONFIRMÉ 30 septembre 2026
- CIBLES Cibles d'opérations décrites par Anthropic Non chiffréorganisations et personnes ciblées CONFIRMÉ 12 septembre 2026
- CIGUSTO Cigusto (clients de l’enseigne) 150 000 clients revendiquésclients revendiqués REVENDIQUÉ 28 septembre 2026
- CIM FILIALE CIM, filiale d’Orisha Insurance Non communiquéorganisations concernées CONFIRMÉ 26 août 2026
- CJIS ONLINE CJIS Online, plateforme de formation à la conformité CJIS 469 169 fiches revendiquéesfiches utilisateurs revendiquées REVENDIQUÉ 6 octobre 2026
- CL0P GROUPE Cl0p, groupe de cyberextorsion Non précisédonnées et infrastructure concernées non précisées REVENDIQUÉ 22 septembre 2026
- CLIENTS Répar’stores (clients) Non communiquénombre de personnes non communiqué CONFIRMÉ 6 septembre 2026
- CLIENTS ALLO Clients Allo E.Leclerc, via LCommerce Non communiquéclients concernés CONFIRMÉ 27 août 2026
- CLIENTS BANCAIRES Clients bancaires Android en France et en Europe +30institutions financières ciblées CONFIRMÉ 28 septembre 2026
- CLIENTS DE Clients de professionnels utilisant Planity 17 243fiches analysées REVENDIQUÉ 29 septembre 2026
- CLIENTS DE Clients de Nature & Découvertes Non chiffréclients potentiellement concernés CONFIRMÉ 15 septembre 2026
- CNAM APPLICATION Cnam, application ADAGE 15 983profils d'enseignants et intervenants attribués REVENDIQUÉ 3 octobre 2026
- CNIL CNIL (ressource de sensibilisation) — CONFIRMÉ 10 septembre 2026
- COLEC PLATEFORME Colec, plateforme de réemploi 2,2 kutilisateurs annoncés REVENDIQUÉ 30 septembre 2026
- COLISEXPAT ColisExpat (Landmark Global France) Non communiquéclients potentiellement concernés CONFIRMÉ 4 septembre 2026
- COLISPORT Colisport (plateforme d'expédition) 19 741 enregistrements revendiquésenregistrements, pas nécessairement des personnes di REVENDIQUÉ 22 septembre 2026
- COMMISSION DE Commission de la construction du Québec Services interrompusservices concernés REVENDIQUÉ 3 septembre 2026
- COMMUNAUTO Communauto (service d'autopartage) Non précisénombre de membres non communiqué CONFIRMÉ 27 septembre 2026
- COMMUNES YVETOT Communauté de communes Yvetot Normandie 224documents de travail concernés CONFIRMÉ 10 septembre 2026
- COURIR Courir Non communiquédonnées et accès internes revendiqués REVENDIQUÉ 7 septembre 2026
- COURS THALÈS Cours Thalès 40 070enregistrements de facturation analysés REVENDIQUÉ 4 octobre 2026
- CRANEWARE Craneware (éditeur de logiciels de gestion hospitalière) non précisépersonnes concernées CONFIRMÉ 21 septembre 2026
- CUC LOISIRS CUC Loisirs & Vacances (Clermont-Ferrand) 8 915lignes revendiquées REVENDIQUÉ 20 septembre 2026
D
- DAIWA SECURITIES Daiwa Securities, courtier japonais 110 000clients potentiellement concernés CONFIRMÉ 5 octobre 2026
- DECOCLIM DECOClim (vente de caches pour climatisation) Inconnuclients concernés CONFIRMÉ 29 septembre 2026
- DEFENSE MANPOWER Defense Manpower Data Center, département américain de la Défense Jusqu'à 4 Mpersonnes potentiellement concernées CONFIRMÉ 27 septembre 2026
- DELICITY Delicity Non communiquépersonnes potentiellement concernées CONFIRMÉ 4 septembre 2026
- DENUVO PROTECTION Denuvo, protection anti-piratage d'Irdeto 26jeux visés par des allégations dans une plainte CONFIRMÉ 18 septembre 2026
- DESTINATAIRES DE Destinataires de faux messages de livraison Nombre non communiquépersonnes concernées non connues CONFIRMÉ 4 septembre 2026
- DEUX NAVIRES Deux navires commerciaux à destination des États-Unis Non précisénavires concernés CONFIRMÉ 20 septembre 2026
- DGFIP Direction générale des Finances publiques (DGFiP), impots.gouv.fr 678Kcontribuables, plus 1,8 M de comptes cadastraux CONFIRMÉ 21 août 2026
- DIAMONDSFACTORY.F DiamondsFactory.fr 24 094lignes de données revendiquées REVENDIQUÉ 20 septembre 2026
- DOCURBA Docurba, plateforme publique d’urbanisme au moins 2 729lignes revendiquées dans deux fichiers REVENDIQUÉ 26 août 2026
- DR.VETO UN Dr.Veto / un établissement client 31 239 fichesenregistrements dans le fichier diffusé CONFIRMÉ 2 octobre 2026
- DRIFT PLATEFORME Drift, plateforme de trading sur Solana 295 M$de pertes vérifiées CONFIRMÉ 5 octobre 2026
- DROPBOX VIA Dropbox, via une intégration Lenovo ID 5 000comptes environ CONFIRMÉ 3 septembre 2026
- DSEWIKI WIKI DseWiki, wiki allemand de programmation 18 000publications reconstituées par des chercheurs CONFIRMÉ 8 septembre 2026
- DUELBITS Duelbits (plateforme de jeux en cryptomonnaies) environ 7 M$actifs retirés des portefeuilles chauds CONFIRMÉ 26 septembre 2026
- DÉCLIC SERVICES Déclic Services 6,27 Mlignes brutes revendiquées REVENDIQUÉ 23 août 2026
- D’ESPELETTE Mairie d’Espelette (Pyrénées-Atlantiques) Non précisépersonnes concernées CONFIRMÉ 18 septembre 2026
E
- EAD-ONLINE.BE EAD-Online.be, plateforme belge de formation en ligne 19 456personnes revendiquées REVENDIQUÉ 16 septembre 2026
- EAUTOINDEX ET eAutoIndex et module ecari (services automobiles cantonaux suisses) Non communiquénombre de personnes non communiqué CONFIRMÉ 29 août 2026
- ECOFONE Ecofone Non préciséclients potentiellement concernés CONFIRMÉ 28 septembre 2026
- EKOLIS Ekolis (télématique pour transport et logistique) Environ 70 000 lignesenregistrements revendiqués, sans nombre de personne REVENDIQUÉ 13 septembre 2026
- ENCROCHAT EncroChat (réseau de téléphones chiffrés) 66 134cartes SIM recensées sur le réseau CONFIRMÉ 25 août 2026
- ENTREPRISES Entreprises ciblées par une arnaque à la facture électronique Non communiquéentreprises potentiellement ciblées CONFIRMÉ 23 septembre 2026
- ENTREPRISES Entreprises ciblées par une arnaque au faux badge Google Non communiquéentreprises potentiellement ciblées CONFIRMÉ 23 septembre 2026
- ENTREPRISES Entreprises recrutant à distance —non chiffré CONFIRMÉ 18 septembre 2026
- ENTREPRISES Entreprises utilisant Microsoft Teams 150+employés ciblés CONFIRMÉ 5 septembre 2026
- ENTREPRISES ET Entreprises et organisations (guide de réaction) —aucune victime ni fuite de données déclarée CONFIRMÉ 17 septembre 2026
- ENVIRONNEMENTS Environnements Active Directory utilisant des comptes de service Non quantifiéorganisations potentiellement concernées CONFIRMÉ 4 septembre 2026
- ESPAGNE Renfe et Adif (Espagne) non communiquépersonnes potentiellement concernées CONFIRMÉ 27 septembre 2026
- EUSKAL MONETA Euskal Moneta (Eusko, Pays basque) 6 000adhérents et professionnels informés CONFIRMÉ 28 août 2026
F
- FABRICANTS DE Fabricants de produits numériques concernés par le CRA Non chiffréproduits matériels et logiciels concernés dans l'Uni CONFIRMÉ 13 septembre 2026
- FAKTUS PLATEFORME Faktus, plateforme française d’affacturage 53,7 Gode données revendiquées REVENDIQUÉ 20 septembre 2026
- FAMILEA Familea (portails famille de collectivités) Non précisépersonnes concernées CONFIRMÉ 15 septembre 2026
- FBI FBI (portail de recrutement et données alléguées) Non précisépersonnes concernées REVENDIQUÉ 25 septembre 2026
- FITNESSBOUTIQUE FitnessBoutique (clients de l’enseigne) 1,96 M d’enregistrements revendiquésenregistrements revendiqués REVENDIQUÉ 3 octobre 2026
- FMG SALES FMG Sales & Marketing (intervenants) 10 342fiches distinctes analysées REVENDIQUÉ 4 octobre 2026
- FNIM FÉDÉRATION FNIM, Fédération nationale de l’innovation mutualiste Fournisseursdonnées de fournisseurs concernées CONFIRMÉ 3 septembre 2026
- FOOTSIDER Footsider, application de recrutement football 153 667comptes revendiqués REVENDIQUÉ 7 septembre 2026
- FRANCOPHONE DE Fédération francophone de Gymnastique, Belgique Plus de 200 000adhérents revendiqués REVENDIQUÉ 14 septembre 2026
- FRANÇAIS INFORMÉS Français informés d'une fuite de données 45 %des Français interrogés informés d'une fuite CONFIRMÉ 18 septembre 2026
- FRANÇAISE DE Fédération française de basketball (données attribuées à la fédération) 75 831 personnes revendiquéespersonnes revendiquées REVENDIQUÉ 28 septembre 2026
- FRANÇAISE DE Fédération Française de Spéléologie 93 493personnes revendiquées REVENDIQUÉ 21 septembre 2026
- FREE ET Free et Free Mobile 24 Mcontrats d'abonnés concernés CONFIRMÉ 12 septembre 2026
G
- GRAND DELTA Grand Delta Habitat 36 179personnes potentiellement présentes REVENDIQUÉ 14 septembre 2026
- GREFFE DU Greffe du Tribunal des activités économiques de Paris environ 722personnes apparaissant dans les fichiers REVENDIQUÉ 18 septembre 2026
- GRUPPO SPAGGIARI Gruppo Spaggiari Parma, plateforme Bergantini Non chiffrépérimètre en cours d'analyse CONFIRMÉ 24 août 2026
- GÉOFONCIER.FR Géofoncier.fr, portail foncier de l’Ordre des géomètres-experts 4,2 Mlignes revendiquées, pas des personnes REVENDIQUÉ 3 septembre 2026
H
- HAUTS-DE-FRANCE Région Hauts-de-France (usagers de services régionaux) 545 000 personnespersonnes concernées selon la Région CONFIRMÉ 5 octobre 2026
- HERBIOLYS Herbiolys (laboratoire de phytothérapie) Inconnupersonnes concernées CONFIRMÉ 1er septembre 2026
- HORIZANE SANTÉ Horizane Santé 8 864clients actifs revendiqués REVENDIQUÉ 25 septembre 2026
- HOUDAN Sushi&Cie (Houdan) environ 6 000clients revendiqués REVENDIQUÉ 14 septembre 2026
- HUGGING FACE Hugging Face Non précisépersonnes concernées CONFIRMÉ 1er octobre 2026
- HUGGING FACE Hugging Face Non précisépérimètre des données encore en cours d’évaluation CONFIRMÉ 25 août 2026
- HÔPITAL PRIVÉ Hôpital privé de la Loire 727 113personnes concernées CONFIRMÉ 4 septembre 2026
I
- IFAPME IFAPME (organisme wallon de formation) >700 k revendiquéspersonnes annoncées CONFIRMÉ 4 octobre 2026
- IMAPPER.TECH iMapper.tech (outil de mesure pour professionnels) 2 463lignes annoncées REVENDIQUÉ 22 août 2026
- IMO Organisation internationale des météores (IMO) —services en ligne perturbés CONFIRMÉ 16 septembre 2026
- INFRASTRUCTURE DU Infrastructure du groupe de rançongiciel KillSec 110 To sécurisésde données placées sous contrôle des enquêteurs CONFIRMÉ 3 octobre 2026
- INSTANCES GITLAB Instances GitLab auto-hébergées vulnérables Non préciséinstances potentiellement concernées CONFIRMÉ 23 septembre 2026
- INTERMARCHÉ Intermarché, service Drive 287 605clients Drive identifiés comme concernés CONFIRMÉ 27 août 2026
J
- JAGUAR LAND Jaguar Land Rover 4 000postes visés sur deux ans CONFIRMÉ 8 septembre 2026
- JIMS JIMS (chaîne belge de salles de sport) 150 000adhérents revendiqués REVENDIQUÉ 23 septembre 2026
- JINKO.CARE Jinko.care, accompagnement des patients atteints de cancer Plus de 3 500personnes concernées selon France Inter CONFIRMÉ 8 septembre 2026
- JOHN PAUL John Paul (Service Concierge SAS, groupe Accor) 4 179clients identifiés, périmètre BPCE seul CONFIRMÉ 20 août 2026
- JOIGNY ET Ville de Joigny et Communauté de communes du Jovinien 268 795tentatives d’intrusion détectées CONFIRMÉ 12 septembre 2026
- JOURNAUX.FR Journaux.fr, clients du site marchand 270 000 revendiquéespersonnes revendiquées comme concernées REVENDIQUÉ 28 août 2026
K
- K6FM K6FM (page Facebook) Non précisépersonnes concernées CONFIRMÉ 3 octobre 2026
- KEPCO KEPCO, l’électricien public sud-coréen 24 000salariés concernés selon KEPCO CONFIRMÉ 5 octobre 2026
L
- L'ÉDUCATION Ministère de l'Éducation nationale non communiquéagents et élèves, périmètre non arrêté CONFIRMÉ 21 août 2026
- LA MAISON La Maison Pour Tous (bailleur social du Jura) près de 8 000locataires concernés CONFIRMÉ 8 septembre 2026
- LABORATOIRE Laboratoire d’innovation de l’ANSSI et DINUM 118 comptescomptes concernés CONFIRMÉ 6 octobre 2026
- LABORATOIRE LCS Laboratoire LCS (lentilles de contact) 42 495 lignes revendiquéeslignes de données revendiquées REVENDIQUÉ 1er octobre 2026
- LAND DE Land de Berlin (Allemagne) 1,4 Mfichiers publiés CONFIRMÉ 6 septembre 2026
- LANDES Stade Montois Omnisports (Landes) Non communiquépersonnes concernées CONFIRMÉ 4 septembre 2026
- LANDES Ville de Tarnos (Landes) non chiffrépersonnes concernées CONFIRMÉ 31 août 2026
- LDLC Groupe LDLC Nombre inconnuclients potentiellement concernés CONFIRMÉ 3 octobre 2026
- LEBONSIEGE.FR LebonSiege.fr, site de mobilier de bureau + de 1 000clients potentiellement concernés REVENDIQUÉ 1er septembre 2026
- LEGALSTART Legalstart, plateforme française de services juridiques Non précisépersonnes concernées CONFIRMÉ 22 septembre 2026
- LES CLÉS Les Clés de l’Atelier, organisme de formation et CFA 10 193enregistrements revendiqués REVENDIQUÉ 30 septembre 2026
- LES CURISTES Les Curistes (plateforme de cures thermales) 86 073personnes revendiquées REVENDIQUÉ 6 septembre 2026
- LIBERCOURT Ville de Libercourt (Pas-de-Calais) 817 Go revendiquéspersonnes concernées non connues REVENDIQUÉ 4 septembre 2026
- LINGOR Lingor (achat et vente d’or) Non communiquéclients potentiellement concernés CONFIRMÉ 29 août 2026
- LIQUID NETWORK Liquid Network environ 320 M$en bitcoins retirés CONFIRMÉ 7 septembre 2026
- LIVETRAIL LiveTrail, plateforme de suivi de courses Non communiquéutilisateurs concernés CONFIRMÉ 3 septembre 2026
- L’INTÉRIEUR Ministère de l’Intérieur Non précisédonnées concernées non chiffrées publiquement CONFIRMÉ 25 août 2026
M
- MAISON DU Maison du Souvenir de Maillé (Indre-et-Loire) Non précisépersonnes concernées CONFIRMÉ 20 septembre 2026
- MANCHESTER Manchester Airports Group (Manchester, Stansted et East Midlands) 8,7 Mclients concernés selon MAG CONFIRMÉ 30 août 2026
- MARENNES-HIERS-BR Mairie de Marennes-Hiers-Brouage (Charente-Maritime) non communiquéfuite de données non établie CONFIRMÉ 21 août 2026
- MARIE BLACHÈRE Marie Blachère (données RH de salariés) Inconnusalariés potentiellement concernés REVENDIQUÉ 30 août 2026
- MAROC CNOPS (Maroc) plus de 3 Madhérents potentiellement concernés REVENDIQUÉ 4 octobre 2026
- MAROC DGSN-DGST (Maroc), piratage démenti 70 000personnes présentées comme concernées, chiffre non c DÉMENTI 29 août 2026
- MEDIKWESTINDIES.F Medikwestindies.fr (site présenté comme destiné aux étudiants en médecine 89 180enregistrements revendiqués REVENDIQUÉ 9 septembre 2026
- MEO MEO (opérateur télécom portugais) non préciséclients affectés non précisés CONFIRMÉ 17 septembre 2026
- MESMARCHES.FR MesMarches.fr, plateforme d'exposants et d'organisateurs 2 535enregistrements revendiqués REVENDIQUÉ 24 septembre 2026
- METROPOLITAN Metropolitan Police de Londres 143adresses e-mail exposées CONFIRMÉ 23 août 2026
- MGEL ET Groupe MGEL et Mutuelle Vitalité Santé 450 806IBAN uniques revendiqués REVENDIQUÉ 13 septembre 2026
- MINEA.COM Minea.com 533 162profils revendiqués REVENDIQUÉ 30 août 2026
- MISTERTEMP’ GROUP Mistertemp’ group (recrutement et intérim) Non communiquépersonnes potentiellement concernées CONFIRMÉ 28 août 2026
- MISTRAL AI Mistral AI (revendication contestée) Non préciséimpact non établi DÉMENTI 19 septembre 2026
- MÉDIA Frontières (média) dizaines de milliersabonnés potentiellement concernés CONFIRMÉ 2 octobre 2026
N
- NAMIBIEN DE Ministère namibien de la Défense et des Anciens Combattants Non précisédonnées et systèmes concernés non chiffrés publiquem CONFIRMÉ 21 septembre 2026
- NASA RÉSERVE NASA, Réserve fédérale et agences américaines non préciséorganisations visées CONFIRMÉ 28 août 2026
- NATURABUY NaturaBuy (marketplace chasse, pêche et outdoor) 1,4 Mmembres revendiqués REVENDIQUÉ 4 octobre 2026
- NETIM REGISTRAR NETIM, registrar français Non préciséclients potentiellement concernés REVENDIQUÉ 24 août 2026
- NINTENDO ET Nintendo et les développeurs de jeux Switch Non précisénombre de consoles ou de jeux concernés non communiq CONFIRMÉ 12 septembre 2026
- NINTENDO OF Nintendo of America 4,5 M$dommages statutaires accordés CONFIRMÉ 26 septembre 2026
- NOVOCURE Novocure (oncologie, États-Unis) plus de 1 400dossiers de patients américains CONFIRMÉ 2 septembre 2026
O
- OCEANIA HOTELS Oceania Hotels non communiquéclients concernés CONFIRMÉ 21 septembre 2026
- OFB APPLICATION OFB, application du permis de chasser Nombre non communiquépersonnes concernées CONFIRMÉ 5 octobre 2026
- ONRECRUTE.ENAVEYR OnRecrute.enAveyron.fr, plateforme emploi départementale 20 316personnes concernées CONFIRMÉ 10 septembre 2026
- OPENAI FORUM OpenAI, forum communautaire et comptes internes Non précisépersonnes concernées CONFIRMÉ 28 septembre 2026
- ORANO RECYCLAGE Orano Recyclage, données RH accessibles en interne près de 4 700collaborateurs concernés CONFIRMÉ 5 septembre 2026
- ORGANISATION NON Organisation non identifiée, signalement reçu par l’AEPD Nombre non communiquépersonnes concernées CONFIRMÉ 21 septembre 2026
- ORGANISATIONS Organisations visées par Star Blizzard 100+organisations visées CONFIRMÉ 4 octobre 2026
- ORGANISATIONS Organisations égyptiennes, dont Amenli et six universités plusieurs millions d’enregistrements revendiquésenregistrements revendiqués REVENDIQUÉ 6 septembre 2026
- ORGANISMES Organismes confrontés à une violation de données personnelles — CONFIRMÉ 9 septembre 2026
- ORGANISMES Organismes publics taïwanais 85comptes gouvernementaux compromis selon Dream CONFIRMÉ 7 septembre 2026
- ORIGIN ENERGY Origin Energy (clients australiens) 900 kclients actuels et anciens concernés CONFIRMÉ 26 septembre 2026
- ORNE Mairie de Mortagne-au-Perche (Orne) 2serveurs touchés CONFIRMÉ 27 septembre 2026
P
- PAPOUILLEFRANCE.C Papouillefrance.com 75 Gode données revendiquées REVENDIQUÉ 16 septembre 2026
- PARIS Hôpital Paris Saint-Joseph (Paris) plus de 15 000 patients revendiquéspatients dont les données sont attribuées à l'hôpita REVENDIQUÉ 22 septembre 2026
- PARTICULIERS Particuliers confrontés à une violation de données Non précisépersonnes accompagnées CONFIRMÉ 2 octobre 2026
- PASS PASS Pass Pass Mobilités, Hauts-de-France 18 637usagers concernés CONFIRMÉ 11 septembre 2026
- PAYS DE Pays de L’Aigle (communauté de communes, CIAS et office de tourisme) Étendue inconnuepersonnes potentiellement concernées CONFIRMÉ 18 septembre 2026
- PERSONNES Personnes demandant le retrait de contenus sexuels via Google Non précisépersonnes concernées CONFIRMÉ 13 septembre 2026
- PLATEFORME DE Plateforme de vote électronique de Moscou Non préciséimpact électoral non précisé CONFIRMÉ 22 septembre 2026
- PLUS DE Plus de 10 000 organisations ciblées par EvilTokens plus de 12 000boîtes mail compromises CONFIRMÉ 29 septembre 2026
- PLUSIEURS SDIS Plusieurs SDIS français non consolidépersonnes potentiellement concernées REVENDIQUÉ 31 août 2026
- POINT VISION Point Vision, réseau de centres d'ophtalmologie Non précisépatients potentiellement concernés CONFIRMÉ 15 septembre 2026
- POKÉMON CENTER Pokémon Center (PokemonCenter.com), via son prestataire logistique CEVA Lo non communiquénombre de clients concernés non précisé CONFIRMÉ 21 août 2026
- PORTALIA Portalia (portage salarial) 22 221documents revendiqués REVENDIQUÉ 29 septembre 2026
- PREDIGE Predige (boutique de cosmétiques) 21 393comptes revendiqués REVENDIQUÉ 5 octobre 2026
- PRESSES Presses universitaires de Franche-Comté (boutique en ligne) 1 332clients contactés CONFIRMÉ 16 septembre 2026
- PRINTEMPS VIA Printemps, via son prestataire Shipup Non communiquéclients concernés CONFIRMÉ 10 septembre 2026
- PROPERTIPS BY Propertips by iad / NosRezo 413 722personnes revendiquées REVENDIQUÉ 18 septembre 2026
- PROTECTION CIVILE Protection Civile (bénévoles) 525Kprofils évoqués par des recensements, chiffre contes CONFIRMÉ 21 août 2026
- PROXITEL Groupe Proxitel (services télécoms et informatiques) 35 Gode données revendiquées REVENDIQUÉ 1er octobre 2026
- PS2 : PS2 : contrôleur MechaCon des premiers modèles Non communiquéconsoles concernées REVENDIQUÉ 22 septembre 2026
- PÔLE MINISTÉRIEL Pôle ministériel Écologie, outils Bnum non chiffrépersonnes concernées CONFIRMÉ 2 septembre 2026
Q
R
- REGISTRE CENTRAL Registre central danois des personnes, CPR 8,8 millionspersonnes enregistrées concernées selon l’administra CONFIRMÉ 6 octobre 2026
- REGISTRE DES Registre des ayants droit économiques du Liechtenstein 31 000entités juridiques concernées CONFIRMÉ 1er septembre 2026
- REVOLUT Revolut nombre limité, non publiéclients concernés CONFIRMÉ 20 septembre 2026
- ROCKSTAR GAMES Rockstar Games 192 Goarchives internes diffusées CONFIRMÉ 19 septembre 2026
- ROSELLO ET Rosello et Fils (grossiste fruits et légumes) 60 Go revendiquésde données revendiquées REVENDIQUÉ 14 septembre 2026
- ROYALE BELGE Fédération royale belge des échecs 5 914joueurs revendiqués REVENDIQUÉ 28 septembre 2026
- RÉSEAUX WI-FI Réseaux Wi-Fi d'hôtels et autres lieux d'accueil Non préciséréseaux concernés non précisés CONFIRMÉ 9 septembre 2026
- RÉSERVER.FR Réserver.fr (agence de voyages en ligne) environ 34 000lignes annoncées REVENDIQUÉ 27 septembre 2026
- RÉUSSIR PORTAIL Réussir, portail d'information agricole et agroalimentaire 3,3 M de lignes revendiquéeslignes de données revendiquées REVENDIQUÉ 6 octobre 2026
S
- SALT MOBILE Salt Mobile SA (opérateur télécom suisse) Non préciséclients potentiellement concernés CONFIRMÉ 13 septembre 2026
- SCORE’N’CO Score’n’co (plateforme de sport) près de 23 000enregistrements revendiqués REVENDIQUÉ 28 septembre 2026
- SDIS 66 SDIS 66 des Pyrénées-Orientales non communiquépersonnes concernées non chiffrées CONFIRMÉ 1er octobre 2026
- SEPT ENTREPRISES Sept entreprises visées via Cursor 7entreprises concernées CONFIRMÉ 28 août 2026
- SERVICES Services Australia, portail Medicare Statistics Reporting Service Non précisédonnées personnelles concernées CONFIRMÉ 26 septembre 2026
- SERVICES DE Services de l’État français — CONFIRMÉ 8 septembre 2026
- SERVICES ET Services et réseaux visés par NightmareStresser centaines de milliersattaques réelles ou tentées depuis 2022 CONFIRMÉ 20 septembre 2026
- SFR SFR (abonnés fibre) 2,1Mabonnés fibre évoqués par la presse CONFIRMÉ 21 août 2026
- SHIPUP Shipup, prestataire de suivi de livraisons Non communiquéclients concernés CONFIRMÉ 9 septembre 2026
- SITES DE Sites de commerce en ligne (victimes non nommées) +600 000données de cartes bancaires non expirées CONFIRMÉ 26 septembre 2026
- SITES WORDPRESS Sites WordPress auto-hébergés Non chiffrésites potentiellement concernés CONFIRMÉ 23 septembre 2026
- SKROUTZ LAST Skroutz Last Mile (livraison de colis) dizaines de milliersclients concernés CONFIRMÉ 23 septembre 2026
- SNEXI ORACIO SNEXI / Oracio 96 274personnes revendiquées REVENDIQUÉ 29 septembre 2026
- SNU Service national universel (SNU) 275 083comptes revendiqués REVENDIQUÉ 7 septembre 2026
- SOLIMUT MUTUELLE Solimut Mutuelle de France 1,24 Massurés dans une table revendiquée CONFIRMÉ 23 août 2026
- SOS VILLAGES SOS Villages de TF1 Info 260 000enregistrements revendiqués REVENDIQUÉ 23 août 2026
- SPORT 2000 Sport 2000 (réservations de location de ski) 483 953enregistrements de réservation diffusés CONFIRMÉ 5 octobre 2026
- SPW Service public de Wallonie (SPW) Non chiffréservices publics perturbés CONFIRMÉ 30 septembre 2026
- SSR DONNÉES SSR, données de collaborateurs de la SRF 340collaborateurs et anciens collaborateurs concernés CONFIRMÉ 29 septembre 2026
- STEAM VIA Steam, via son prestataire CEVA Logistics Non communiquéclients potentiellement concernés CONFIRMÉ 27 août 2026
- STORIA MUNDI Storia Mundi (plateforme de conférences) 17 850comptes revendiqués REVENDIQUÉ 5 septembre 2026
- STRUCTURES CGT Structures CGT de l'Aude 4,6 kpersonnes apparaissant dans les données REVENDIQUÉ 4 octobre 2026
- STUDIO S Studio S, radio locale de Sibret Non communiquéauditeurs concernés CONFIRMÉ 9 septembre 2026
- SYMBIOSIS Symbiosis (pont Bitcoin) 336 k$montant documenté extrait CONFIRMÉ 13 septembre 2026
- SYSTÈMES TIERS Systèmes tiers non nommés, lors d’évaluations d’Anthropic 4 incidentsincidents reconnus CONFIRMÉ 11 septembre 2026
T
- TALENTPLUG Talentplug (candidats et candidatures) 118 677enregistrements revendiqués REVENDIQUÉ 30 septembre 2026
- TAMPON Ville du Tampon (La Réunion) Non chiffréservices municipaux perturbés CONFIRMÉ 10 septembre 2026
- THE SANDBOX The Sandbox, pont inter-chaînes SAND 14,9 Mdjetons SAND non garantis signalés CONFIRMÉ 24 août 2026
- TIMETONIC TimeTonic, plateforme française No-Code plus de 50 000personnes potentiellement représentées REVENDIQUÉ 26 août 2026
- TOTALENERGIES TotalEnergies Marketing France, programme Le Club non précisépersonnes concernées CONFIRMÉ 19 septembre 2026
- TVING PLATEFORME Tving, plateforme de streaming sud-coréenne 39,54 Mcomptes compromis CONFIRMÉ 1er octobre 2026
- TWIZZIT Twizzit, plateforme de gestion de clubs non chiffrépersonnes potentiellement concernées CONFIRMÉ 28 septembre 2026
U
- ULTRA PREMIUM Ultra Premium Direct non préciséclients concernés non chiffrés CONFIRMÉ 29 août 2026
- UNIFORMATION Uniformation (opérateur de compétences) environ 1 200enregistrements revendiqués REVENDIQUÉ 24 septembre 2026
- UNITÉ DE Unité de stérilisation inter-hospitalière Côte d’Opale 26 agents formésagents formés à la réponse à une cyberattaque CONFIRMÉ 26 septembre 2026
- UNSS IMPLICATION UNSS, implication d'un pirate rapportée par franceinfo Inconnupersonnes concernées REVENDIQUÉ 25 septembre 2026
- UPTOO Uptoo (recrutement) 740 000+CV et dossiers revendiqués REVENDIQUÉ 26 septembre 2026
- UTILISATEURS Utilisateurs éligibles d’OKX Europe jusqu’à 500 000 €plafond de remboursement potentiel CONFIRMÉ 25 septembre 2026
- UTILISATEURS DE Utilisateurs de ChatGPT concernés par des images publiées 53images d'utilisateurs publiées CONFIRMÉ 28 septembre 2026
- UTILISATEURS DE Utilisateurs de services de streaming sportif illicite Non chiffréservices et utilisateurs non précisés CONFIRMÉ 25 septembre 2026
- UTILISATEURS DE Utilisateurs de Paymium, via le prestataire Brevo Non communiquéutilisateurs Paymium concernés CONFIRMÉ 24 septembre 2026
- UTILISATEURS DE Utilisateurs de Google Pixel compatibles Non communiquéappareils potentiellement concernés CONFIRMÉ 19 septembre 2026
- UTILISATEURS DE Utilisateurs de messageries visés par des enquêtes en Allemagne Non communiquénombre de comptes surveillés non rendu public CONFIRMÉ 13 septembre 2026
- UTILISATEURS DE Utilisateurs de téléviseurs connectés LG non communiquéappareils concernés non déterminés DÉMENTI 12 septembre 2026
- UTILISATEURS DE Utilisateurs de navigateurs Chromium sous Windows visés par des campagnes 4 groupesgroupes d'espionnage observés CONFIRMÉ 11 septembre 2026
- UTILISATEURS DE Utilisateurs de Claude touchés par un logiciel espion non chiffrécomptes concernés CONFIRMÉ 1er septembre 2026
- UTILISATEURS DE Utilisateurs de portefeuilles Coldcard 1 789 BTCattribués au vol CONFIRMÉ 26 août 2026
- UTILISATEURS DES Utilisateurs des comptes en ligne de l'Agence du revenu du Canada plus de 47 000personnes dont les informations ont été compromises CONFIRMÉ 27 septembre 2026
V
- VERSPIEREN Verspieren, plateforme sinistres Euromaster Non précisépersonnes potentiellement concernées CONFIRMÉ 28 août 2026
- VICTIMES Victimes d'arnaques par virement autorisé au Royaume-Uni 459,7 M£perdus dans les arnaques APP au Royaume-Uni en 2023 CONFIRMÉ 13 septembre 2026
- VICTIMES DE Victimes de rançongiciels 820 M$paiements analysés en 2025 CONFIRMÉ 22 septembre 2026
- VITALWEB.FR VitalWeb.fr, plateforme médicale de VitalAire 50 000dossiers revendiqués REVENDIQUÉ 20 septembre 2026
- VOSFACTURES VosFactures / FACTUALI Inconnupersonnes non chiffrées CONFIRMÉ 2 octobre 2026
W
- WAYTOME WayToMe (transport de colis entre particuliers) 147 287 profils revendiquésprofils utilisateurs revendiqués REVENDIQUÉ 21 septembre 2026
- WELYB AGIRIS Welyb / AGIRIS (plateforme pour cabinets comptables) Non précisépersonnes concernées CONFIRMÉ 15 septembre 2026
- WESHBIEN WeshBien (plateforme sociale) 9 396enregistrements revendiqués REVENDIQUÉ 26 août 2026
- WEVERSE Weverse (plateforme de fans de HYBE) 422 584enregistrements liés à des identifiants de compte CONFIRMÉ 7 septembre 2026
- WHOOF.FR Whoof.fr, plateforme d’adoption canine environ 5 000personnes potentiellement concernées REVENDIQUÉ 21 septembre 2026
- WIBAIE USINE Wibaie, usine de menuiseries à Cholet 600salariés placés au chômage technique CONFIRMÉ 6 octobre 2026
- WIZISHOP DROPIZI WiziShop, Dropizi et Evolup 21 402boutiques revendiquées CONFIRMÉ 12 septembre 2026
X
Y
Z
- ZENFIRST Zenfirst (logiciel de gestion financière) Inconnupersonnes et entreprises potentiellement concernées REVENDIQUÉ 18 septembre 2026
- ZÉRO LOGEMENT Zéro Logement Vacant, service numérique de l’État 47,9 Mpersonnes uniques revendiquées REVENDIQUÉ 30 août 2026