S'inscrire
LIVE MISE À JOUR TOUTES LES 30 MIN

Fuites de données
en France

Surveillance en temps réel des violations de données personnelles touchant les entreprises et organisations françaises — incidents RGPD, cyberattaques et données compromises.

60
INCIDENTS SUIVIS
30.10
DERNIÈRE ALERTE
9
INCIDENTS CRITIQUES
DONNÉES FOURNIES PAR FRENCHBREACHES.COM
RÉPARTITION PAR NIVEAU DE GRAVITÉ 60 INC.
CRITIQUEFAIBLE

Dernières violations de données

SOURCE : FRENCHBREACHES.COM
MOYEN

Refugilys

Refugilys piraté : les données de milliers de propriétaires d'animaux potentiellement exposées Refugilys, un logiciel français utilisé pour gérer les refuges…

ÉLEVÉ

Liberté FM

Cyberattaque : une radio locale affirme avoir perdu plus de 10 ans de travail Une petite radio associative française affirme avoir été victime d'une cyberatt…

MOYEN

Pierres et Mer

Piratage immobilier : des milliers de messages et rendez-vous de Pierres et Mer exposés Une nouvelle fuite de données pourrait toucher le secteur immobilier …

MOYEN

Ordre des barreaux francophones et germanophone de Belgique

Belgique : 122 000 fiches liées à l'Ordre des avocats mises en vente par un pirate Les informations de milliers d'avocats belges se retrouveraient proposées …

MOYEN

AGSI

Cyberattaque AGSI Computer : les données de 5 000 clients publiées sur un forum de pirates Une nouvelle fuite de données vise une entreprise informatique fra…

ÉLEVÉ

Auto-Planning

Cyberattaque Auto-Planning : les données de 18 millions de personnes et 14 millions de plaques visées Selon nos informations exclusives, une cyberattaque rev…

FAIBLE

Service public fédéral Finances (SPF Finances)

Belgique : une cyberattaque paralyse une partie des services des impôts Le ministère des Finances belge est victime d'une cyberattaque ce mercredi 28 octobre…

ÉLEVÉ

Communauté de communes des Portes du Berry

Cyberattaque : des données personnelles d'administrés potentiellement compromises Une communauté de communes informe ses administrés d'une cyberattaque détec…

ÉLEVÉ

Cybertek

Cybertek victime d'une cyberattaque : des données personnelles de clients potentiellement exposées Cybertek, enseigne française spécialisée dans la vente de …

CRITIQUE

Compagnie des Transports Strasbourgeois (CTS)

Fuite de données chez CTS Strasbourg : des informations personnelles de clients dérobées La Compagnie des Transports Strasbourgeois (CTS) informe ses clients…

MOYEN

Quorum Groupe

Quorum Groupe piraté : des données liées à E.Leclerc, Renault et plusieurs grands groupes exposées Une cyberattaque revendiquée contre Quorum Groupe, prestat…

FAIBLE

Fédération Française Handisport (FFH)

Fédération française handisport : un pirate diffuse les données présumées de plus de 1 000 licenciés Noms, prénoms, adresses postales, numéros de téléphone e…

CRITIQUE

La Mutuelle Communale

La Mutuelle Communale victime d'un piratage : les données de plus de 50 000 personnes revendiquées Mise à jour du 28 octobre 2026 à 15h00 La Mutuelle Communa…

ÉLEVÉ

ACF Assurances

ACF Assurances visé par un piratage ? Les données de 23 000 assurés revendiquées par un cybercriminel Noms, adresses postales, numéros de téléphone et adress…

FAIBLE

Ellloha

Elloha confirme un incident de sécurité : des clients ciblés par de faux messages WhatsApp La plateforme française elloha, spécialisée dans les outils de rés…

MOYEN

Fédération sportive et culturelle de France (FSCF)

FSCF : les données de milliers de licenciés potentiellement exposées La Fédération sportive et culturelle de France (FSCF) est visée par une revendication de…

MOYEN

GraphCom

Graphcom : un pirate revendique le vol de codes sources et de bases de données L'entreprise française Graphcom, spécialisée dans la communication digitale et…

ÉLEVÉ

Actil

Actil : les données de 60 806 assurés potentiellement exposées dans une fuite La plateforme française de tiers payant Actil est visée par une importante reve…

CRITIQUE

Le Closet

Le Closet piraté : des noms, e-mails et mots de passe exposés après une cyberattaque Le Closet, service français de location de vêtements par abonnement, inf…

MOYEN

Garanka

Cyberattaque chez Garanka : les systèmes informatiques à l'arrêt, des interventions reportées Le spécialiste français du chauffage Garanka annonce avoir été …

MOYEN

IFOCOP

Cyberattaque à l'IFOCOP : des apprenants visés par de faux courriels réclamant 850 € Le centre de formation IFOCOP de Montigny-le-Bretonneux, dans les Yvelin…

CRITIQUE

Fédération suisse de hockey sur glace (SIHF)

Fuite de données : la Fédération suisse de hockey sur glace visée par des pirates Mise à jour du 27 octobre 2026 à 14h24 La Fédération suisse de hockey sur g…

ÉLEVÉ

Delatad

Piratage de Delatad : des demandes confidentielles de clients exposées Le service français Delatad, spécialisé dans la suppression de contenus et de données …

CRITIQUE

Fédération syndicale unitaire (FSU)

La FSU visée par un piratage revendiqué par LunarisSec, des accès administrateurs évoqués Mise à jour du 26 octobre 2026 à 15h36 La Fédération syndicale unit…

ÉLEVÉ

FootballMinigames

FootballMinigames : un pirate revendique le vol de plus de 22 000 données d'utilisateurs Le site FootballMinigames.com, une plateforme consacrée aux mini-jeu…

MOYEN

Renaissance

Renaissance : plus de 4,1 millions d'enregistrements diffusés gratuitement par un pirate informatique Mise à jour à 22h00 Selon nos informations exclusives, …

MOYEN

Dekra

DEKRA France : une base de 16 171 enregistrements revendiquée sur un forum de hackers Une base de données présentée comme provenant de DEKRA France, spéciali…

MOYEN

Alliance Police Nationale

Alliance Police Nationale victime d'un incident informatique : des données personnelles d'adhérents compromises Le syndicat Alliance Police Nationale a infor…

MOYEN

La France Insoumise

Piratage de La France insoumise : plus de 1,2 million d'enregistrements revendiqués dans une fuite de données Mise à jour le 24 octobre à 20h Selon nos infor…

ÉLEVÉ

ADMR

ADMR : un pirate revendique une fuite de 4,5 millions de données personnelles et médicales Mise à jour du 25 octobre 2026 à 00 h 28 Selon nos informations, p…

Comprendre les fuites de données en France

Qu'est-ce qu'une fuite de données ?

Un accès non autorisé à des données personnelles ou professionnelles, souvent suite à une cyberattaque, une erreur humaine ou une vulnérabilité logicielle. En France, le RGPD oblige les organisations à notifier la CNIL dans les 72 heures.

Hacktualités & FrenchBreaches

Cette page agrège en temps réel les données de FrenchBreaches.com, la référence française du suivi des violations. Retrouvez aussi nos actualités cyber et notre forum.

Obligations légales

Les entreprises européennes doivent notifier la CNIL et les personnes concernées dans les 72h. Le non-respect peut entraîner des amendes jusqu'à 4% du chiffre d'affaires mondial.

Vérifier si vous êtes concerné

Utilisez HaveIBeenPwned, changez vos mots de passe régulièrement et activez l'authentification à deux facteurs sur tous vos comptes sensibles.

Données les plus ciblées

Emails, mots de passe hashés, données bancaires, numéros de téléphone, adresses postales et documents d'identité sont les cibles privilégiées des cybercriminels.

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-97645 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-90437 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-89435 HIGH 8.8 The Formidable Forms – WordPress Form Builder for Contact Forms,… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-118952 MEDIUM 6.5 A flaw was found in the Kroxylicious ACL authorizer. Its… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-118593 MEDIUM 5.9 A flaw was found in Red Hat Enterprise Linux 9… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-116622 HIGH 7.2 The Food Store – Online Food Delivery & Pickup plugin… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-110732 HIGH 7.5 The AI Engine – The Chatbot, AI Framework & MCP… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-97645 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-90437 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-89435 HIGH 8.8 The Formidable Forms – WordPress Form Builder for Contact Forms,… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-118952 MEDIUM 6.5 A flaw was found in the Kroxylicious ACL authorizer. Its… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-118593 MEDIUM 5.9 A flaw was found in Red Hat Enterprise Linux 9… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-116622 HIGH 7.2 The Food Store – Online Food Delivery & Pickup plugin… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-110732 HIGH 7.5 The AI Engine – The Chatbot, AI Framework & MCP… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆