S'inscrire
LIVE MISE À JOUR TOUTES LES 30 MIN

Fuites de données
en France

Surveillance en temps réel des violations de données personnelles touchant les entreprises et organisations françaises — incidents RGPD, cyberattaques et données compromises.

60
INCIDENTS SUIVIS
31.10
DERNIÈRE ALERTE
13
INCIDENTS CRITIQUES
DONNÉES FOURNIES PAR FRENCHBREACHES.COM
RÉPARTITION PAR NIVEAU DE GRAVITÉ 60 INC.
CRITIQUEFAIBLE

Dernières violations de données

SOURCE : FRENCHBREACHES.COM
CRITIQUE

Fédération française de montagne (FFME)

Fédération française de montagne et d'escalade : des données de licenciés potentiellement exposées après une cyberattaque La Fédération française de la monta…

MOYEN

Careco Group

Careco Group : un pirate publie des données clients, des commandes et des informations de mots de passe Des informations personnelles de clients attribuées à…

CRITIQUE

Epitech Paris

Epitech Paris : un pirate publie les données personnelles de 351 étudiants Des centaines d'étudiants d'Epitech Paris pourraient voir leurs informations perso…

MOYEN

La Halle au Sommeil

La Halle au Sommeil victime d'un piratage : données bancaires et mots de passe de clients compromis L'enseigne française La Halle au Sommeil confirme une cyb…

CRITIQUE

Bourse Direct

Bourse Direct victime d'une cyberattaque : les IBAN de 800 comptes clients exposés Bourse Direct, l'un des principaux courtiers en ligne français, confirme a…

CRITIQUE

Cherry Rocher

Cherry Rocher victime d'une cyberattaque : les données personnelles de clients potentiellement exposées Cherry Rocher – Distillerie du Périgord confirme avoi…

MOYEN

Autorité des marchés financiers (AMF)

Autorité des marchés financiers : un pirate revendique la fuite de plus de 11 000 fiches financières L'Autorité des marchés financiers (AMF), le régulateur f…

MOYEN

Fédération suisse de basketball

Fédération suisse de basketball : les données de plus de 52 000 licenciés exposées, des milliers de mineurs concernés ALERTE — La Fédération suisse de basket…

CRITIQUE

Fédération française des échecs (FFE)

Fédération française des échecs : les données de plus de 8 600 personnes potentiellement exposées Le site echecs.asso.fr, associé à la Fédération française d…

CRITIQUE

Incognito

Incognito.fr : les données de près de 15 000 clients d'un laboratoire photo potentiellement exposées Incognito.fr, un laboratoire photo en ligne français pro…

CRITIQUE

MySexShop

MySexShop.fr : les données de plus de 16 000 utilisateurs potentiellement exposées après un piratage revendiqué Le site pour adultes MySexShop.fr est visé pa…

MOYEN

Parti Radicale de Gauche (PRG)

Parti radical de gauche : les données de 820 membres potentiellement exposées après un piratage revendiqué Le Parti radical de gauche (PRG) est visé par une …

MOYEN

Refugilys

Refugilys piraté : les données de milliers de propriétaires d'animaux potentiellement exposées Refugilys, un logiciel français utilisé pour gérer les refuges…

ÉLEVÉ

Liberté FM

Cyberattaque : une radio locale affirme avoir perdu plus de 10 ans de travail Une petite radio associative française affirme avoir été victime d'une cyberatt…

MOYEN

Pierres et Mer

Piratage immobilier : des milliers de messages et rendez-vous de Pierres et Mer exposés Une nouvelle fuite de données pourrait toucher le secteur immobilier …

MOYEN

Ordre des barreaux francophones et germanophone de Belgique

Belgique : 122 000 fiches liées à l'Ordre des avocats mises en vente par un pirate Les informations de milliers d'avocats belges se retrouveraient proposées …

MOYEN

AGSI

Cyberattaque AGSI Computer : les données de 5 000 clients publiées sur un forum de pirates Une nouvelle fuite de données vise une entreprise informatique fra…

ÉLEVÉ

Auto-Planning

Cyberattaque Auto-Planning : les données de 18 millions de personnes et 14 millions de plaques visées Selon nos informations exclusives, une cyberattaque rev…

FAIBLE

Service public fédéral Finances (SPF Finances)

Belgique : une cyberattaque paralyse une partie des services des impôts Le ministère des Finances belge est victime d'une cyberattaque ce mercredi 28 octobre…

ÉLEVÉ

Communauté de communes des Portes du Berry

Cyberattaque : des données personnelles d'administrés potentiellement compromises Une communauté de communes informe ses administrés d'une cyberattaque détec…

ÉLEVÉ

Cybertek

Cybertek victime d'une cyberattaque : des données personnelles de clients potentiellement exposées Cybertek, enseigne française spécialisée dans la vente de …

CRITIQUE

Compagnie des Transports Strasbourgeois (CTS)

Fuite de données chez CTS Strasbourg : des informations personnelles de clients dérobées La Compagnie des Transports Strasbourgeois (CTS) informe ses clients…

MOYEN

Quorum Groupe

Quorum Groupe piraté : des données liées à E.Leclerc, Renault et plusieurs grands groupes exposées Une cyberattaque revendiquée contre Quorum Groupe, prestat…

FAIBLE

Fédération Française Handisport (FFH)

Fédération française handisport : un pirate diffuse les données présumées de plus de 1 000 licenciés Noms, prénoms, adresses postales, numéros de téléphone e…

CRITIQUE

La Mutuelle Communale

La Mutuelle Communale victime d'un piratage : les données de plus de 50 000 personnes revendiquées Mise à jour du 28 octobre 2026 à 15h00 La Mutuelle Communa…

ÉLEVÉ

ACF Assurances

ACF Assurances visé par un piratage ? Les données de 23 000 assurés revendiquées par un cybercriminel Noms, adresses postales, numéros de téléphone et adress…

FAIBLE

Ellloha

Elloha confirme un incident de sécurité : des clients ciblés par de faux messages WhatsApp La plateforme française elloha, spécialisée dans les outils de rés…

MOYEN

Fédération sportive et culturelle de France (FSCF)

FSCF : les données de milliers de licenciés potentiellement exposées La Fédération sportive et culturelle de France (FSCF) est visée par une revendication de…

MOYEN

GraphCom

Graphcom : un pirate revendique le vol de codes sources et de bases de données L'entreprise française Graphcom, spécialisée dans la communication digitale et…

ÉLEVÉ

Actil

Actil : les données de 60 806 assurés potentiellement exposées dans une fuite La plateforme française de tiers payant Actil est visée par une importante reve…

Comprendre les fuites de données en France

Qu'est-ce qu'une fuite de données ?

Un accès non autorisé à des données personnelles ou professionnelles, souvent suite à une cyberattaque, une erreur humaine ou une vulnérabilité logicielle. En France, le RGPD oblige les organisations à notifier la CNIL dans les 72 heures.

Hacktualités & FrenchBreaches

Cette page agrège en temps réel les données de FrenchBreaches.com, la référence française du suivi des violations. Retrouvez aussi nos actualités cyber et notre forum.

Obligations légales

Les entreprises européennes doivent notifier la CNIL et les personnes concernées dans les 72h. Le non-respect peut entraîner des amendes jusqu'à 4% du chiffre d'affaires mondial.

Vérifier si vous êtes concerné

Utilisez HaveIBeenPwned, changez vos mots de passe régulièrement et activez l'authentification à deux facteurs sur tous vos comptes sensibles.

Données les plus ciblées

Emails, mots de passe hashés, données bancaires, numéros de téléphone, adresses postales et documents d'identité sont les cibles privilégiées des cybercriminels.

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-120075 HIGH 7.2 The WP Activity Log plugin for WordPress is vulnerable to… 31/10/2026 ◆ CISA KEV CVE-2026-118527 EXPLOITÉE Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability 30/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-119160 MEDIUM 6.4 The Smart Post – Post Grid, Post Carousel, Post Slider… 31/10/2026 ◆ CISA KEV CVE-2026-111357 EXPLOITÉE Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability 30/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-118235 CRITICAL 9.8 The SimpleForm – Form Maker to Chat Apps with Quiz,… 31/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-117681 HIGH 8 A flaw was found in konflux-ci. This vulnerability allows privilege… 31/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-116964 HIGH 8.4 A flaw was found in konflux-ci. An attacker with repository… 31/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-116086 HIGH 8.8 A flaw was found in konflux-ci. An attacker with permission… 31/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-114217 HIGH 8.6 A flaw was found in konflux-ci. Continuous Integration (CI) automation… 31/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-120075 HIGH 7.2 The WP Activity Log plugin for WordPress is vulnerable to… 31/10/2026 ◆ CISA KEV CVE-2026-118527 EXPLOITÉE Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability 30/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-119160 MEDIUM 6.4 The Smart Post – Post Grid, Post Carousel, Post Slider… 31/10/2026 ◆ CISA KEV CVE-2026-111357 EXPLOITÉE Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability 30/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-118235 CRITICAL 9.8 The SimpleForm – Form Maker to Chat Apps with Quiz,… 31/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-117681 HIGH 8 A flaw was found in konflux-ci. This vulnerability allows privilege… 31/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-116964 HIGH 8.4 A flaw was found in konflux-ci. An attacker with repository… 31/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-116086 HIGH 8.8 A flaw was found in konflux-ci. An attacker with permission… 31/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-114217 HIGH 8.6 A flaw was found in konflux-ci. Continuous Integration (CI) automation… 31/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆