Observatoire indépendant · Mise à jour quotidienne
Ce qu'on apprend des fuites
CHU, mairies, retailers, e-commerces, écoles, indépendants : les fuites touchent toutes les tailles d'organisation. Lire cet observatoire, c'est apprendre des erreurs des autres pour ne pas les répéter. La maîtrise, pas la panique.
Chargement…
Transparence radicale
Cet observatoire ne produit aucune information : il agrège et cite les 3 sources francophones de référence. Tous les contenus restent la propriété de leurs auteurs. Cliquez sur le titre d'une fuite pour consulter l'article original.
FrenchBreaches
https://frenchbreaches.com
Veille des fuites de données touchant des organisations françaises.
Bonjour la Fuite
https://bonjourlafuite.eu.org
Suivi indépendant des incidents de fuites de données en France.
Mise à jour automatique toutes les 6 heures. Pour signaler une erreur ou demander le retrait d'une entrée : contact@humanix-cybersecurity.fr.
« Connaître les fuites des autres, ce n'est pas céder à la peur - c'est apprendre par procuration. »
Épinglé Actualités Vos données sont peut-être encore stockées sur des sites oubliés : voici comment les supprimer Des sites que vous n’utilisez plus peuvent conserver vos données pendant des années. FrenchBreeches lance un outil gratuit pour générer simplement vos demandes d’effacement RGPD. 29 juillet 2026 à 16h34 Lire l'article
# Fuite de données chez LaSante.net : des informations personnelles de clients ont été consultées La pharmacie en ligne **LaSante.net** informe ses clients d’un **incident de sécurité survenu le lundi 27 juillet 2026** sur ses systèmes. Selon l’entreprise, certaines informations appartenant à ses clients ont pu être **consultées par un tiers non autorisé**. Les investigations menées par LaSante.net montrent que les données constituant le **profil des utilisateurs** ont été...
Nom, prénom Adresse email Numéro de téléphone Factures Devis IBAN
Nom, prénom Adresse email Numéro de téléphone Pièces-jointes Emails échangés
# Cyberattaque BlgCloud : Loutz visé par une nouvelle fuite de données de 3,4 Go Une nouvelle publication apparue le **11 août 2026 sur un forum cybercriminel** revendique la diffusion de données provenant de **Loutz**, entreprise française spécialisée notamment dans les solutions de manutention et équipements professionnels. Cette publication, présentée par son auteur comme **« BlgCloud Leak #4 »**, s’inscrit dans une série de fuites visant des entreprises clientes de la platef...
# Cyberattaque BlgCloud : Leroch Distribution visé par une fuite de données de 3,3 Go Une nouvelle publication apparue sur un **forum cybercriminel** revendique la diffusion de données provenant de **Leroch Distribution**, entreprise française spécialisée dans l’importation, la vente et la location de matériels agricoles. Présentée comme **« BlgCloud Leak #5 »**, cette publication poursuit la série de fuites de données attribuées à des entreprises utilisant la plateforme **Blg...
# L’Agence pour l’enseignement français à l’étranger piratée : plus de 30 000 personnes concernées ## Mise à jour le 15 août à 18h00 > L’**AEFE confirme avoir subi un incident de cybersécurité** dans la nuit du 11 au 12 août 2026, ayant permis un accès non autorisé à son Intranet collaboratif Orion. Des données personnelles d’agents ont été exposées, notamment **noms, prénoms, fonctions, e-mails professionnels, localisation, établissement de rattachement et photogr...
Fermé après un piratage massif en mars, YggTorrent annonce son retour le 1er septembre 2026 avec une nouvelle équipe. Une résurrection qui suscite encore de nombreuses interrogations.
Une étude commandée par le Parlement européen préconise une législation contraignante pour bloquer les diffusions sportives pirates en 30 minutes, jusque chez les VPN, DNS et CDN.
À l’approche de la reprise du football, Canal+ obtient 14 décisions de justice visant sites pirates, FAI, DNS, VPN et moteurs de recherche pour la saison 2026-2027.
# Fuite de données revendiquée chez Santé publique France : près de 80 000 personnes potentiellement concernées ## Mise à jour le 13 août à 15h30 > **Santé publique France (SpF) confirme le piratage** d’une plateforme hébergée par un prestataire. Près de **80 000 personnes** sont concernées par la fuite de données de contact : **adresses mail, postales et numéros de téléphone**. SpF précise qu’**aucune donnée de santé** n’est concernée. --- ## Mise à jour à 21h00...
# Cyberattaque revendiquée contre HeyPulse : la base de données et le code source de la plateforme potentiellement compromis Une publication apparue le **11 août 2026 sur un forum cybercriminel** revendique la compromission de **HeyPulse.fr**, une plateforme B2B de marketing et de gamification destinée notamment aux commerces souhaitant développer leurs avis Google et leur visibilité locale. L’auteur de la publication, utilisant le pseudonyme **slvsh3r**, affirme avoir obtenu à la foi...
Épinglé Actualités Exit Chat Control : le guide open source qui veut protéger les Européens de la surveillance Un internaute lance Exit Chat Control, un guide open source recensant les outils permettant de protéger sa vie privée face aux projets européens de surveillance des communications privées. 10 juillet 2026 à 00h44 Lire l'article
Épinglé Actualités « Abandonnez Chat Control » : des hackers menacent l’Europe de cyberattaques si elle refuse Le groupe de hackers LunarisSec lance un ultimatum à l’Union européenne : abandon de Chat Control, protection du chiffrement et transparence, sous la menace de potentielles cyberattaques. 27 juillet 2026 à 18h04 Lire l'article
Épinglé Actualités Vos données sont peut-être encore stockées sur des sites oubliés : voici comment les supprimer Des sites que vous n’utilisez plus peuvent conserver vos données pendant des années. FrenchBreeches lance un outil gratuit pour générer simplement vos demandes d’effacement RGPD. 29 juillet 2026 à 16h34 Lire l'article
Nom, prénom Adresse email Numéro de téléphone
# Cyberattaque Steam : des données de clients européens compromises chez CEVA Logistics Des clients européens de **Steam** sont concernés par une fuite de données à la suite d'une **cyberattaque contre CEVA Logistics**, l'entreprise chargée d'expédier le matériel physique de Valve en Europe. Selon une notification envoyée par **Valve aux clients concernés**, l'attaque s'est déroulée **entre le 29 juillet et le 1er août 2026**. Valve indique avoir été informé le **7 août 2026*...
# Cyberattaque BlgCloud : Groupe Cloué visé par une nouvelle publication de données Une nouvelle publication apparue le **10 août 2026 sur un forum cybercriminel** revendique la diffusion de données provenant de **Groupe Cloué**, entreprise française spécialisée dans la distribution et la maintenance de matériels agricoles. Cette publication, présentée par son auteur comme **« BlgCloud Leak #3 »**, s'inscrit dans la série de compromissions revendiquées autour de clients utilisa...
# Cyberattaque revendiquée contre la Fédération Française de Handball : les données de 1,36 million d’adhérents potentiellement compromises ## Mise à jour du 11 août >La FFHandball confirme avoir détecté le 10 août un accès non autorisé à son logiciel fédéral Gest’Hand. Le service a été temporairement suspendu et une enquête est en cours pour déterminer l’ampleur de l’incident. >La CNIL et l’ANSSI ont été saisies. La Fédération indique que les personnes potenti...
# Cyberattaque contre I-CAD : des adresses e-mail potentiellement exposées après une vulnérabilité **Ingenium animalis**, gestionnaire du fichier national d’identification des chiens, chats et furets (**I-CAD**), informe ses usagers d’un **incident de sécurité informatique identifié en septembre 2025**. Selon l’organisme, une vulnérabilité aurait pu permettre **l’interrogation automatisée de certains enregistrements présents dans sa base de données**. À ce stade, les **adr...