4f917c319c7e535015f4b5cde208ddf57997b98ff0b62789931a24847ffc0a68
Fuites Infos

🔴 FUITES INFOS | PSB PARIS SCHOOL OF BUSINESS — École de commerce — 864 dossiers d'inscription revendiqués
📅 18 juillet 2026
PSB Paris School of Business, école de commerce parisienne fondée en 1974, exploitée par la société ESGCV et membre du réseau Galileo Global Education, fait l'objet d'une revendication publiée le 18 juillet 2026 sur un forum cybercriminel. Un acteur y met en vente 864 dossiers d'inscription d'étudiants, cédés à l'unité. D'après l'annonce, chaque dossier réunirait les pièces justificatives déposées au moment de l'inscription : documents d'identité, justificatifs de domicile et de paiement, coordonnées bancaires, attestation CVEC et photographie d'identité. Les dossiers concerneraient aussi les garants financiers des étudiants, dont les justificatifs de ressources seraient joints. Les données seraient datées de 2024-2025. Un échantillon de dix dossiers accompagne l'annonce de vente. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de l'école.
• Nom complet
• Date de naissance
• Lieu de naissance
• Nationalité
• Adresse postale
• Ville
• Code postal
• Pays
• Adresse email
• Numéro de téléphone
• Pièce d'identité
• Numéro de sécurité sociale
• IBAN
• BIC
• Mandat SEPA
• Coordonnées bancaires
• Montant
• Facture
• Photos
• Signature
• Documents
• Données scolaires
• Dossier scolaire ou étudiant
• Données d'emploi
• Données professionnelles
• Géolocalisation
https://fuitesinfos.fr/og/2026/07/2026-07-18-psb-paris-school-of-business.webp
#nostrfr

2026-07-16 23:11:55 UTC

🔴 FUITES INFOS | EUROP-CAMERA (EUROPCAM) — Boutique de vidéosurveillance — Volume non précisé
📅 17 juillet 2026
Europ-Camera, boutique en ligne de matériel de vidéosurveillance et d'alarmes (europ-camera.fr, SARL EUROPCAM, basée à Saint-Germain-lès-Arpajon dans l'Essonne), a informé ses clients d'un incident de sécurité ayant affecté certaines de leurs données personnelles. Selon la notification adressée aux personnes concernées, un accès non autorisé au système d'information de l'entreprise aurait entraîné une violation de données de clients. D'après l'entreprise, les données concernées seraient le nom, le prénom et l'adresse électronique ; ce périmètre est présenté comme celui des données « actuellement identifiées », une formulation qui laisse ouverte son extension au terme des investigations annoncées. L'entreprise indique avoir bloqué l'accès de l'attaquant dès la détection de l'attaque et engagé des investigations techniques pour déterminer l'étendue de l'incident. La partie connue de la notification ne comporte aucune date : ni celle de l'attaque, ni celle de sa détection, ni celle de l'envoi du message. Le nombre de personnes concernées n'est pas communiqué, et aucune diffusion ni publication des données n'est connue à ce stade. L'incident est confirmé par l'entreprise elle-même ; le risque mis en avant par la notification est l'hameçonnage par courriel usurpant la marque, contre lequel elle appelle explicitement ses clients à la vigilance.
• Nom complet
• Adresse email
https://fuitesinfos.fr/og/2026/07/2026-07-17-europ-camera-europcam.webp
#nostrfr

2026-07-16 02:11:55 UTC

🔴 FUITES INFOS | FCSF (FÉDÉRATION DES CENTRES SOCIAUX ET SOCIOCULTURELS DE FRANCE) — Fédération d'associations — 5 163 personnes concernées
📅 16 juillet 2026
La Fédération des Centres Sociaux et Socioculturels de France (FCSF), qui fédère un réseau national d'environ 2 950 centres sociaux et 57 fédérations départementales, a fait l'objet d'une revendication de fuite de données publiée le 16 juillet 2026 sur un forum spécialisé. Selon l'annonce, la plateforme interne de gestion du réseau (« Rezofed ») aurait été compromise via un accès non autorisé au serveur, exposant l'ensemble des tables de sa base de données de gestion — de l'ordre de 5 000 personnes concernées, essentiellement des responsables associatifs et bénévoles du réseau (directeurs, trésoriers, délégués fédéraux). Les données concernées couvriraient des informations d'identité et de contact (nom, adresse, téléphone, email, fonction), les coordonnées bancaires de structures fédérées, ainsi que des identifiants de connexion à la plateforme, dont certains mots de passe en clair selon la revendication. Il s'agirait d'un accès direct à la base de données de l'application interne plutôt que d'un export applicatif classique. Il s'agit d'une revendication non confirmée publiquement par la FCSF à ce jour.
• Nom complet
• Adresse email
• Numéro de téléphone
• Adresse postale
• Ville
• Code postal
• Civilité
• Mot de passe
• Identifiant de connexion
• Rôle ou droits d'accès
• IBAN
• BIC
• RIB
• Coordonnées bancaires
• Montant
• SIRET
• Données d'emploi
• Données professionnelles
• Données d'adhésion
• Documents
• Champs libres
https://fuitesinfos.fr/og/2026/07/2026-07-16-fcsf-federation-des-centres-sociaux-et-socioculturels-de-france.webp
#nostrfr

2026-07-15 23:51:55 UTC

🔴 FUITES INFOS | CROQ' VACANCES — Colonies de vacances — 72 911 personnes concernées
📅 15 juillet 2026
Croq' Vacances (croqvacances.org), association organisatrice de colonies de vacances pour enfants et adolescents basée à Basse-Goulaine (44), a fait l'objet d'une revendication de fuite de données publiée le 15 juillet 2026 sur un forum spécialisé. Selon l'annonce, l'extranet de gestion des candidatures et des comptes utilisateurs de l'association aurait été exposé, concernant de l'ordre de 73 000 personnes : candidats à des postes d'animation (BAFA/BAFD, direction, surveillance de baignade...), familles/contacts et comptes de connexion. Les données concernées couvriraient à la fois des informations d'identité et de contact (nom, adresse, téléphone, email, date de naissance), des pièces justificatives et de santé jointes aux candidatures (pièces d'identité, carnets de vaccination), ainsi que des documents professionnels (CV, diplômes) — plusieurs dizaines de milliers de documents au total. Le dépôt contiendrait également les mots de passe hachés des comptes utilisateurs de la plateforme. Il s'agit d'une revendication non confirmée publiquement par l'association à ce jour.
• Nom complet
• Adresse email
• Numéro de téléphone
• Adresse postale
• Date de naissance
• Lieu de naissance
• Pièce d'identité
• Numéro de sécurité sociale
• Numéro de permis ou de licence
• Mot de passe (haché)
• Rôle ou droits d'accès
• RIB
• Données de santé
• Dossier médical
• Données de mineurs
• Données d'emploi
• Données de candidature
• Données professionnelles
• Documents
• Photos
• Champs libres
https://fuitesinfos.fr/og/2026/07/2026-07-15-croq-vacances.webp
#nostrfr

2026-07-15 22:51:55 UTC

🔴 FUITES INFOS | ACTIALE — Agence de marketing terrain — 16 129 personnes concernées
📅 15 juillet 2026
Actiale (Groupe Actiale), agence française de marketing terrain spécialisée dans la force de vente, le merchandising et l'animation commerciale pour de grandes marques de grande consommation, ferait l'objet d'une revendication de fuite de données publiée le 15 juillet 2026 sur un forum spécialisé. Selon l'annonce, le dépôt contiendrait environ 230 000 lignes réparties dans deux fichiers, pour une taille de l'ordre de 59 Mo. Il s'agirait d'une part de fiches individuelles de prestataires ayant réalisé des missions terrain pour Actiale (identité, date de naissance, adresse postale, historique des interventions), pour plusieurs milliers de personnes selon les estimations locales, et d'autre part de données de gestion de missions B2B (enseignes de distribution, marques clientes, interlocuteurs professionnels). Les enregistrements observés couvriraient une période allant de 2001 à fin 2023, ce qui suggère un export ancien plutôt qu'un extrait d'un système en exploitation active au moment de la publication. Aucun mot de passe ni donnée bancaire ne serait concerné. À la date de publication, l'entité n'a pas communiqué publiquement sur cette revendication.
• Nom complet
• Civilité
• Date de naissance
• Adresse postale
• Numéro de téléphone
• Adresse email
• Identifiant interne
• Données d'emploi
• Données professionnelles
• Fiche client
https://fuitesinfos.fr/og/2026/07/2026-07-15-actiale.webp
#nostrfr

2026-07-12 22:11:55 UTC

🔴 FUITES INFOS | E-BENEFITS PRÉVOYANCE — Plateforme de prévoyance — 6 419 contrats de prévoyance
📅 12 juillet 2026
e-Benefits Prévoyance, plateforme française de gestion de contrats collectifs de prévoyance et de santé pour les entreprises (plateforme éditée par la société ADDING, groupe Diot-Siaci), fait l'objet d'une revendication de fuite de données publiée le 12 juillet 2026 sur un forum cybercriminel. Selon la revendication, un défaut de contrôle d'accès sur l'API du portail (« IDOR ») aurait permis d'extraire le catalogue des contrats de l'ensemble des entreprises clientes. Le dépôt annoncé porterait sur environ 6 419 contrats collectifs rattachés à plus d'un millier de sociétés, avec pour chaque contrat des identifiants d'entreprise (SIREN/SIRET), des numéros et libellés de contrat et des identifiants internes. Il s'agirait de données professionnelles d'entreprises, et non de données personnelles nominatives de salariés. Revendication non confirmée officiellement par l'éditeur à ce stade.
• SIRET
• Identifiant interne
• Données professionnelles
• Champs libres
https://fuitesinfos.fr/og/2026/07/2026-07-12-e-benefits-prevoyance.webp
#nostrfr

2026-07-08 23:11:45 UTC

🔴 FUITES INFOS | SPIKO — Fonds monétaires tokenisés — Volume non communiqué
📅 8 juillet 2026
Nombre de personnes concernées non communiqué ; Spiko, fintech française proposant des fonds monétaires tokenisés, a notifié ses clients d'une violation de données survenue chez son prestataire de vérification d'identité Onfido (désormais Entrust) ; selon la notification, un tiers non autorisé aurait accédé au compte Spiko sur la plateforme Onfido via des identifiants de connexion compromis, entre le 26 août et le 6 septembre 2025 ; les données susceptibles d'être concernées seraient la copie de la pièce d'identité, les informations qu'elle contient et le selfie de vérification, l'entreprise indiquant que les données de sa propre plateforme (adresse, coordonnées bancaires, avoirs, identifiant de connexion) ne seraient pas concernées.
• Nom complet
• Prénom
• Nom
• Civilité
• Date de naissance
• Lieu de naissance
• Nationalité
• Pièce d'identité
• Documents
• Photos
• Signature
https://fuitesinfos.fr/og/2026/07/2026-07-08-spiko.webp
#nostrfr

2026-07-08 20:51:45 UTC

🔴 FUITES INFOS | ESGI (ÉCOLE SUPÉRIEURE DE GÉNIE INFORMATIQUE) — École d'informatique — 12 739 personnes concernées
📅 8 juillet 2026
L'ESGI (École Supérieure de Génie Informatique), école d'informatique privée du Réseau GES implantée à Paris et sur plusieurs campus en France, fait l'objet d'une revendication publiée le 8 juillet 2026 sur un forum cybercriminel. Un acteur y annonce la diffusion d'un export de la base de scolarité de l'établissement, présenté comme comptant environ 26 000 enregistrements d'inscription et de l'ordre de 12 000 étudiants. Selon l'annonce, les données concernées porteraient sur l'identité et les coordonnées (noms, e-mails, téléphones, adresses postales), la nationalité et des informations de scolarité (année, classe, filière, statut d'inscription), ainsi que des identifiants internes et des identifiants de connexion aux portails scolaires. Le dépôt serait proposé au téléchargement sur le forum. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de l'établissement.
• Nom complet
• Prénom
• Nom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Ville
• Code postal
• Nationalité
• Données scolaires
• Dossier scolaire ou étudiant
• Identifiant interne
• Identifiant de connexion
https://fuitesinfos.fr/og/2026/07/2026-07-08-esgi-ecole-superieure-de-genie-informatique.webp
#nostrfr

2026-07-07 17:01:45 UTC

🔴 FUITES INFOS | TÉLÉCOM SAINT-ÉTIENNE — École d'ingénieurs publique — 2 206 personnes concernées
📅 7 juillet 2026
Télécom Saint-Étienne — école d'ingénieurs publique française rattachée à l'Université Jean Monnet et à l'Institut Mines-Télécom (Saint-Étienne, Loire) — fait l'objet d'une revendication de fuite de données publiée le 7 juillet 2026 sur un forum cybercriminel. Selon l'annonce, un acteur propose gratuitement un export de base de données présenté comme provenant du site telecom-st-etienne.fr, obtenu « il y a quelques jours ». Le dépôt revendiqué porterait sur de l'ordre de 2 200 personnes — étudiants, personnels de l'école et contacts externes inscrits à des événements — et contiendrait principalement des données d'identité et de coordonnées (noms et prénoms, adresses e-mail, et pour une partie des personnes des adresses postales, numéros de téléphone et dates de naissance), des informations de scolarité et d'organisation pédagogique (inscriptions, emplois du temps, mobilités d'études) ainsi que quelques comptes applicatifs internes. Aucune donnée bancaire n'apparaît dans le périmètre revendiqué. L'incident est au statut « revendiqué » et n'a pas fait l'objet, à ce stade, d'une confirmation publique de l'établissement. Le principal risque pour les personnes concernées est l'hameçonnage ciblé par e-mail ou SMS et le démarchage frauduleux usurpant l'identité de l'école.
• Nom complet
• Adresse email
• Numéro de téléphone
• Adresse postale
• Ville
• Code postal
• Pays
• Date de naissance
• Identifiant interne
• Dossier scolaire ou étudiant
• Données scolaires
• Données d'emploi
• Données professionnelles
• Mot de passe (haché)
• Champs libres
https://fuitesinfos.fr/og/2026/07/2026-07-07-telecom-saint-etienne.webp
#nostrfr

2026-07-06 01:11:45 UTC

🔴 FUITES INFOS | MINISTÈRE DE LA CULTURE — Administration culturelle — 45 362 personnes concernées
📅 5 juillet 2026
Le portail du Ministère de la Culture (www.culture.gouv.fr) fait l'objet, depuis le 5 juillet 2026, d'une revendication de fuite de données publiée sur un forum cybercriminel. Selon l'annonce, environ 45 362 personnes seraient concernées, majoritairement des données professionnelles : nom, prénom, adresse électronique professionnelle, numéro de téléphone et rattachement organisationnel (directions régionales des affaires culturelles, unités départementales de l'architecture et du patrimoine, services à compétence nationale, Archives nationales du monde du travail, etc.). Le dépôt exposerait un annuaire d'agents et le vecteur revendiqué est une faille de contrôle d'accès (IDOR) permettant d'énumérer les fiches. Le même acteur revendique depuis juin 2026 une série de fuites visant des services publics français en .gouv.fr. L'incident n'a pas été confirmé officiellement à ce stade.
• Prénom
• Nom
• Civilité
• Adresse email
• Numéro de téléphone
• Données professionnelles
https://fuitesinfos.fr/og/2026/07/2026-07-05-ministere-de-la-culture.webp
#nostrfr

2026-07-05 23:31:45 UTC

🔴 FUITES INFOS | TERR'ALTA IMMOBILIER — Promoteur immobilier — construction et commercialisation de programmes neufs (site vitrine et espace boutique/e-commerce) — Incident signalé
📅 5 juillet 2026
Terr'Alta est un promoteur immobilier de Haute-Savoie (Collonges-sous-Salève) ; le dépôt publié le 5 juillet 2026 est le code source complet de son site vitrine/boutique www.terralta-immobilier.com (application ASP.NET/C# et CMS propriétaire de l'agence Boondooa), soit ~1,5 Go et 4 857 fichiers. Il expose en clair les identifiants de trois bases de données (dont une base mutualisée de l'agence et la base de production du site), une clé de compte de service Google et des journaux serveur, mais ne contient aucune base de clients réelle — le fichier clients est vide et seuls subsistent quelques enregistrements de test ; les documents joints sont des brochures commerciales publiques.
• Identifiants de trois bases SQL Server en clair (web.config, mots de passe) : base mutualisée d'agence, base de test, base de production
• Clé de compte de service Google (Analytics, projet boondooa-3, clé privée)
• Clé de signature ImageResizer (App_Data)
• Code source applicatif complet (ASP.NET/C#, CMS propriétaire Boonet)
• Journaux serveur applicatifs (avril-mai 2026)
• (Test/staging) 3 abonnés newsletter internes @boondooa.com + une commande de test
https://fuitesinfos.fr/og/2026/07/2026-07-05-terr-alta-immobilier.webp
#nostrfr

2026-07-05 22:51:45 UTC

🔴 FUITES INFOS | THE BURNING DESCENT — Éditeur de jeu vidéo en réalité virtuelle (arcade LBVR) — site vitrine et boutique en ligne — Incident signalé
📅 5 juillet 2026
The Burning Descent est un jeu de tir en réalité virtuelle (arcade LBVR) du studio français Delusion ; le dépôt publié le 5 juillet 2026 est le code source complet de son site vitrine/boutique www.theburningdescent.fr (application ASP.NET/C# et CMS propriétaire de l'agence Boondooa), soit ~1,5 Go et 5 287 fichiers. Il expose en clair des identifiants de bases de données, une clé de compte de service Google et des journaux serveur, mais ne contient aucune base de clients réelle — uniquement des enregistrements de test.
• Identifiants de bases de données SQL Server en clair (web.config, mots de passe)
• Clé de compte de service Google (Analytics, projet boondooa-3, clé privée)
• Clé de signature ImageResizer (App_Data)
• Code source applicatif complet (ASP.NET/C#, CMS propriétaire Boonet)
• Journaux serveur applicatifs (avril-mai 2026)
• (Test/staging) email, nom, téléphone, adresse de ≈10 comptes de test
https://fuitesinfos.fr/og/2026/07/2026-07-05-the-burning-descent.webp
#nostrfr

2026-06-30 19:40:36 UTC

🔴 FUITES INFOS | PACHA TOURS — Voyagiste et portail B2B agences de voyage — 31 087 personnes concernées
📅 30 juin 2026
Pacha Tours est un voyagiste français proposant notamment des forfaits Hajj, des séjours touristiques et un portail professionnel destiné aux agences de voyage ; la revendication publiée le 30 juin 2026 annonce une extraction de la base métier PACHATOURS.FR / PACHATOURS.PRO via injection SQL, avec 2,0 Gio de données, plus de 2 200 000 lignes, 31 087 personnes uniques, 4 413 emails uniques, 3 705 téléphones uniques, 132 numéros de passeport en clair, 10 153 codes PNR, 1 096 accès B2B d'agences avec mots de passe en clair, 318 transactions de paiement, 819 emails de première connexion, ainsi que des données de réservation, de billetterie, de catalogue voyage, de tarification et de comptabilité.
• Nom et prénom
• Adresse postale
• Adresse email
• Numéro de téléphone
• Nationalité
• Sexe
• Numéro de passeport ou document de voyage
• Date de validité du document
• Code PNR
• Dossier de réservation
• Dates de voyage
• Informations de vol et billet
• Identifiants B2B
• Mots de passe en clair
• Données de paiement partielles
• Adresse IP
• Données comptables
• Catalogue et tarifs de voyages
https://fuitesinfos.fr/og/2026/06/2026-06-30-pacha-tours.webp
#nostrfr

2026-06-30 14:40:36 UTC

🔴 FUITES INFOS | LYCÉE PROFESSIONNEL SAINTE-ANNE DE ROANNE — Lycée professionnel privé sous contrat / plateforme Pix — 84 personnes concernées
📅 30 juin 2026
Export NDJSON revendiqué concernant très probablement le Lycée professionnel Sainte-Anne de Roanne, établissement privé sous contrat situé 4 rue Saint-Alban à Roanne. Le corpus est compatible avec l'administration Pix/Pix Orga et expose 84 personnes uniques selon l'analyse nom, prénom et date de naissance. Les données portent sur des élèves ou participants scolaires, majoritairement mineurs, avec identité, date de naissance, division ou classe, identifiants Pix, noms d'utilisateur lorsqu'ils sont renseignés, campagnes, participations, statut de certification et authentification GAR. Les dates internes récentes, jusqu'en juin 2026, rendent peu probable un simple recyclage ancien. Aucun mot de passe, numéro de téléphone ou adresse postale n'a été observé. L'attribution n'est toutefois pas cryptographiquement certaine, l'UAI n'apparaissant pas directement dans le fichier.
• Nom
• Prénom
• Date de naissance
• Classe ou division
• Identifiant Pix
• Nom d'utilisateur
• Adresse email
• Campagnes Pix
• Statut de participation
• Date de participation
• Statut de certification
• Authentification GAR
https://fuitesinfos.fr/og/2026/06/2026-06-30-lycee-professionnel-sainte-anne-de-roanne.webp
#nostrfr

2026-06-26 16:10:36 UTC

🔴 FUITES INFOS | SYNAGOGUE DE LEVALLOIS — Synagogue et centre communautaire — 350 personnes concernées
📅 26 juin 2026
Le fichier revendiqué pour ccl-levallois.com contient 460 événements/réservations issus d'un système de calendrier ou de réservation de la Synagogue de Levallois et de son centre communautaire, ainsi qu'un second bloc de 100 profils ou comptes applicatifs. Les événements couvrent principalement l'année 2026, avec des réservations datées de décembre 2025 à décembre 2027, dont de nombreux événements futurs au moment de la revendication du 26 juin 2026. Le contenu expose des rendez-vous et cérémonies religieuses ou familiales, notamment Bar Mitsva, Bat Mitsva, Brit Mila, Mikvé, Hazkara, Shabbat hatan, mariage, Henné, conférences et événements communautaires. L'analyse technique observe 460 identifiants d'événements uniques, environ 250 emails uniques, 303 téléphones uniques et une estimation prudente d'environ 324 à 349 personnes ou profils distincts, mais le nombre exact de personnes uniques ne peut pas être établi avec certitude en raison de doublons familiaux, emails partagés, coordonnées internes, événements multiples pour une même personne et champs parfois mal renseignés. La structure des données, avec id, title, start, end, status, eventType, authorName, authorId, lastname, firstname, email, phone et real_id, suggère une extraction d'un module applicatif de calendrier/réservation ou d'un back-office, plutôt qu'un simple listing manuel. La sensibilité est élevée, car les données associent des coordonnées personnelles à des événements religieux, familiaux et communautaires, pouvant révéler une appartenance religieuse, des pratiques familiales, des événements impliquant potentiellement des mineurs et des dates de présence futures.
• Identifiants internes
• Noms
• Prénoms
• Adresses email
• Numéros de téléphone
• Dates et horaires d'événements
• Statuts de réservation
• Types d'événements religieux ou familiaux
• Auteurs internes
• Profils applicatifs
https://fuitesinfos.fr/og/2026/06/2026-06-26-synagogue-de-levallois.webp
#nostrfr

2026-06-25 23:30:36 UTC

🔴 FUITES INFOS | APIMO — CRM immobilier — 29 175 lignes CSV
📅 25 juin 2026
Le 25 juin 2026, deux bases associées à des clients utilisant Apimo auraient été revendiquées : HOMELOOP et MD Immobilier. Le volume brut annoncé comprend 29 175 lignes CSV et 41 fichiers PDF, avec des contacts, prospects, demandes immobilières, biens, utilisateurs internes, factures, encaissements et commentaires CRM. Le nombre de personnes uniques concernées n'est pas établi, car les fichiers ne sont pas dédupliqués et mélangent personnes physiques, biens immobiliers, demandes, factures et utilisateurs internes. Les données observables suggèrent plutôt l'exposition d'exports clients issus de l'écosystème Apimo qu'une compromission démontrée de l'ensemble de l'éditeur.
• Noms
• Prénoms
• Civilités
• Adresses e-mail
• Numéros de téléphone
• Adresses postales
• Professions
• Nationalités
• Dates de naissance
• Lieux de naissance
• Numéros fiscaux
• Situations familiales
• Régimes matrimoniaux
• Nombre d'enfants
• Données de prospection immobilière
• Demandes d'achat ou de location
• Budgets immobiliers
• Revenus déclarés dans certains messages
• Adresses de biens immobiliers
• Prix de biens
• Surfaces et caractéristiques de biens
• Mandats immobiliers
• Commentaires CRM
• Messages de prospects
• Données de facturation
• Factures PDF
• Données d'utilisateurs internes
https://fuitesinfos.fr/og/2026/06/2026-06-25-apimo.webp
#nostrfr

2026-06-25 23:10:36 UTC

🔴 FUITES INFOS | SECOURS POPULAIRE FRANÇAIS - FÉDÉRATION DU NORD — Association d'aide sociale — 502 enregistrements
📅 25 juin 2026
Le Secours populaire français - Fédération du Nord (59) est une structure d'aide sociale et solidaire accompagnant des publics précaires, familles, personnes isolées et bénéficiaires d'aides matérielles ou alimentaires. Revendication du 25/06/2026 visant un accès à un panneau métier et des exports internes : 482 lignes familles/bénéficiaires revendiquées dans extractionfamilles.csv et 20 lignes salariés revendiquées dans Liste des salariés.csv. Le nombre de personnes uniques concernées n'est pas confirmé, car les lignes peuvent correspondre à des fiches, membres de foyer, contacts familiaux, bénéficiaires ou salariés distincts.
• Identité
• Date de naissance
• Adresse postale
• Code postal
• Ville
• Téléphone
• Adresse e-mail
• Date d'inscription
• Date de mise à jour
• Identifiant interne
• Informations familiales
• Statut ou rôle familial
• Indicateurs de suivi social
• Données salariés
• Date d'entrée salarié
• Catégorie professionnelle
• Quotité de travail
• Informations de prévoyance
• Références RH internes
https://fuitesinfos.fr/og/2026/06/2026-06-25-secours-populaire-francais-federation-du-nord.webp
#nostrfr

2026-06-25 20:10:36 UTC

🔴 FUITES INFOS | HENLEY FRANCE — Solutions CSE — 6 269 personnes concernées
📅 25 juin 2026
En juin 2026, une fuite revendiquée visant Henley France, éditeur de solutions numériques pour CSE, CE et bénéficiaires salariés, expose environ 3 Go de fichiers et 176 991 fichiers liés à plusieurs dépôts applicatifs, dont du code source, des fichiers d'environnement, des clés privées et des secrets techniques. L'analyse locale relève environ 6 269 e-mails uniques nominatifs dans les migrations de production, dont 4 638 au format prénom.nom, avec des données associées ou modélisées pouvant inclure identifiants utilisateurs, matricules, coordonnées, dates de naissance, ayants droit, enfants, justificatifs, paiements, IBAN/BIC, tokens carte et quelques occurrences de NIR. Le dump cartographie aussi environ 178 bases ou environnements liés à des CSE, CE ou organisations clientes, dont Hermès, PwC, Atos, Doris Group, France Travail Occitanie, Safran, Groupama, Picard Surgelés, HSBC, Air Liquide, STMicroelectronics, Thales, L'Oréal, Kiloutou, Ingenico, Xerox, Korian, CAF 75, CAF 35, Hilti, Crédit Agricole Payment Services et d'autres entités, sans que leurs effectifs complets soient confirmés comme présents dans le dump.
• Code source
• Secrets techniques
• Clés privées
• E-mails
• Noms et prénoms
• Matricules
• Dates de naissance
• Téléphones
• Adresses
• IBAN/BIC
• NIR
• Données de paiement
• Justificatifs
• Données d'ayants droit
https://fuitesinfos.fr/og/2026/06/2026-06-25-henley-france.webp
#nostrfr

2026-06-25 04:40:35 UTC

🔴 FUITES INFOS | INSEE — Statistique publique — 12 795 personnes concernées
📅 24 juin 2026
Une base revendiquée comme issue de trombi.insee.fr, annuaire interne de l'INSEE destiné à référencer les agents, fonctions, affectations et coordonnées professionnelles, contiendrait 12 795 fiches agents uniques dans un fichier JSONL structuré de 17,6 Mo ; l'analyse indique 12 795 matricules distincts, 12 784 identifiants ministériels uniques, environ 12 769 personnes physiques distinctes, dont 6 202 agents en état Actuel, 6 004 historiques, 548 révolus et 41 futurs, avec des affectations planifiées jusqu'en juillet et août 2026, ce qui suggère un export récent proche de juin 2026 ; le schéma et les champs observés évoquent un export d'annuaire interne alimenté par des données RH plutôt qu'un scraping public.
• Nom
• Prénom
• Civilité
• Sexe
• Email professionnel
• Téléphone professionnel
• Portable professionnel
• Bureau
• Fonction
• Grade
• Corps
• Catégorie statutaire
• Affectation
• Unité administrative
• Rattachement administratif
• Matricule
• Identifiant ministériel
• Matricule GIP
• Numéro de dossier interne
• Boîtes fonctionnelles
https://fuitesinfos.fr/og/2026/06/2026-06-24-insee.webp
#nostrfr

2026-06-24 18:50:35 UTC

🔴 FUITES INFOS | DIGIT RE GROUP — Solutions immobilières numériques — 3 459 394 enregistrements
📅 24 juin 2026
Volume revendiqué pour Digit RE Group, groupe français spécialisé dans les solutions numériques, les données et les services digitaux pour l'immobilier, avec un périmètre annoncé touchant notamment Capifrance, capi-iboost.fr, Optimhome, ToutVaBiens, Meilleurtaux, Immobilier Danger, ParuVendu, Refleximmo, Drimki, Dili, Visite Online, MySweetImmo, MoneyVox, IMOP, Alentoor, Kadran, Digit RE Académie, Hosman, Empruntis, Immoprêt, Malin, Acecredit et Magnolia ; la fuite revendiquée porte sur une base JSON de 2 988 830 lignes, 6,30 Go, avec des contacts répartis par marques et plateformes, ainsi que des lots distincts annoncés comprenant notamment des documents et des signatures électroniques ; les observations disponibles indiquent une base applicative récente et structurée, avec des champs de contact, de statut, de source commerciale, d'origine métier et des dates allant au moins de novembre 2025 à juin 2026, dont un exemple créé ou mis à jour le 20 juin 2026.
• Noms
• Prénoms
• Adresses e-mail
• Téléphones
• Adresses postales
• Villes
• Codes postaux
• Données de contact immobilier
• Statuts agent/candidat/personnel/prestataire
• Sources commerciales
• Identifiants internes
• Documents
• Données de signature électronique
https://fuitesinfos.fr/og/2026/06/2026-06-24-digit-re-group.webp
#nostrfr

2026-06-23 21:10:36 UTC

🔴 FUITES INFOS | CENTURY 21 FRANCE — Réseau d'agences immobilières — 21 009 personnes concernées
📅 23 juin 2026
Base revendiquée le 23 juin 2026 comme contenant environ 21 009 profils d'employés ou collaborateurs français du réseau Century 21, au format JSONL, avec des champs évoquant un référentiel interne, RH ou professionnel : identifiant, nom, prénom, date de naissance, code réseau, identifiant utilisateur, date d'embauche, statut professionnel, rôle au siège, activité, activités, email, téléphone, rang, niveau d'études, parcours professionnel, canal de recrutement et statut HTTP. L'origine exacte et l'authenticité complète restent à confirmer ; le volume peut inclure des collaborateurs actifs, anciens collaborateurs, agents commerciaux, comptes historiques ou profils liés au réseau.
• identifiants internes
• noms
• prénoms
• dates de naissance
• codes réseau
• identifiants utilisateurs
• dates d'embauche
• statuts professionnels
• rôles au siège
• activités professionnelles
• adresses email
• numéros de téléphone
• niveaux d'études
• parcours professionnels
• canaux de recrutement
https://fuitesinfos.fr/og/2026/06/2026-06-23-century-21-france.webp
#nostrfr

2026-06-21 02:10:35 UTC

🔴 FUITES INFOS | FRANCE-TERRAIN.COM / ITEX — Portail de terrains à bâtir — 4 050 personnes concernées
📅 20 juin 2026
Un dump SQL attribué à France-Terrain.com, service ITEX spécialisé dans la recherche et la diffusion de terrains à bâtir en France, a été revendiqué publiquement le 20 juin 2026 ; l'analyse locale indique une base MariaDB générée le 25 mai 2026, d'environ 8,70 Mo, contenant notamment des données professionnelles, des coordonnées, des comptes d'accès, des logs de recherche, des terrains, des lots et des notes commerciales internes, avec au moins 2 927 adresses e-mail uniques, 4 049 numéros de téléphone uniques et 1 775 adresses IP uniques, sans permettre d'établir avec certitude le nombre exact de personnes physiques concernées.
• nom d'organisation
• nom
• prénom
• fonction
• adresse postale
• code postal
• ville
• adresse électronique
• numéro de téléphone
• fax
• SIRET
• code APE ou NAF
• données commerciales internes
• commentaires internes
• historique de prospection
• données de facturation
• identifiants de compte
• mots de passe en clair
• adresse IP
• dates de visite
• recherches immobilières
• données de terrains
• prix
• surface
• coordonnées géographiques
https://fuitesinfos.fr/og/2026/06/2026-06-20-france-terrain-com-itex.webp
#nostrfr

2026-06-16 21:30:34 UTC

🔴 FUITES INFOS | INTER MUTUELLES HABITAT — Assistance habitation et gestion de sinistres — 46 937 personnes concernées
📅 16 juin 2026
Revendication portant sur un corpus partiel d'environ 105 000 documents/factures liés à Inter Mutuelles Habitat, entité de l'écosystème IMA spécialisée dans l'assistance habitation, la gestion de sinistres et la coordination de prestations pour les assurés de mutuelles partenaires ; La base indique 104 926 factures parsées, 301 lignes JSON non parsables, 65 213 factures avec personne extraite, 2 490 factures sans nom fiable mais avec adresse de sinistre exploitable, et 46 937 personnes ou foyers uniques concernés selon une méthode de déduplication fondée sur les blocs bénéficiaire, assuré, sociétaire, Nom/Prénom, civilités contextualisées, nom canonique avec code postal et repli par adresse de sinistre ; une revendication précédente visant Groupe IMA / Inter Mutuelles Habitat aurait déjà circulé fin mai 2026 avec un volume annoncé de 6,2 Go, ce qui suggère que ce lot pourrait être un sous-ensemble ou un reconditionnement partiel d'un corpus déjà diffusé.
• Noms et civilités
• Adresses postales
• Adresses de sinistre
• Emails
• Téléphones
• Références facture
• Références devis
• Références sinistre
• Données de bénéficiaires ou assurés
• Nature des sinistres
• Montants
• IBAN
• SIRET
• Informations de prestataires
• Documents de mission
• Factures
• Devis
• Bons pour accord
• Procès-verbaux
https://fuitesinfos.fr/og/2026/06/2026-06-16-inter-mutuelles-habitat.webp
#nostrfr

2026-06-16 02:40:34 UTC

🔴 FUITES INFOS | LOCAL'EMPLOI — Plateforme emploi — 11 417 personnes concernées
📅 15 juin 2026
Environ 11 417 identités e-mail uniques seraient concernées selon l'analyse de quatre fichiers CSV attribués à Local'Emploi, une plateforme publique d'emploi du territoire Paris-Saclay permettant aux candidats de rechercher des offres, stages, contrats, formations et de déposer un CV, et aux recruteurs de publier gratuitement des annonces ; le total de 26 930 lignes correspond à des enregistrements cumulés entre comptes candidats, profils CV, offres d'emploi et recruteurs, et non à un nombre de personnes uniques.
• civilité
• nom
• prénom
• email
• numéro de téléphone
• code postal
• ville
• date de naissance
• date d'inscription
• date de dernière connexion
• statut de compte
• type d'inscription
• titre de CV
• statut CV en ligne
• société
• contact recruteur
• fonction
• SIRET
• secteur
• taille d'entreprise
• offres d'emploi
• nombre de candidatures
https://fuitesinfos.fr/og/2026/06/2026-06-15-local-emploi.webp
#nostrfr

2026-06-15 00:40:34 UTC

🔴 FUITES INFOS | JEVEUXAIDER.GOUV.FR — Plateforme publique de bénévolat — 558 952 personnes concernées
📅 15 juin 2026
JeVeuxAider.gouv.fr est la plateforme publique française du bénévolat proposée dans le cadre de la Réserve Civique ; une fuite de données y est revendiquée le 14 juin 2026, avec 558 952 personnes uniques potentiellement concernées, 421 131 emails uniques et un corpus annoncé à 16,2 GiB, comprenant des profils de bénévoles ou de responsables, des missions, des candidatures, des conversations internes et des profils archivés ; le volume total technique revendiqué est de 1 248 305 enregistrements, mais il ne correspond pas directement au nombre de personnes uniques.
• noms
• prénoms
• emails
• numéros de téléphone
• villes
• codes postaux
• départements
• dates de naissance
• disponibilités
• descriptions de profils
• certifications
• compétences
• missions
• candidatures
• conversations internes
• statuts de candidature
• profils archivés
https://fuitesinfos.fr/og/2026/06/2026-06-15-jeveuxaider-gouv-fr.webp
#nostrfr

2026-06-14 21:00:34 UTC

🔴 FUITES INFOS | IMMOFACILE — Logiciel immobilier — 114 000 personnes concernées
📅 14 juin 2026
Immofacile est une solution logicielle professionnelle d'Orisha Real Estate destinée aux agences immobilières et aux professionnels de la transaction immobilière. Une fuite de données est revendiquée le 14 juin 2026 avec 171 234 enregistrements annoncés, comprenant notamment un annuaire professionnel et des documents de facturation. Le nombre de personnes physiques uniques ne correspondrait pas aux 171 038 personnes revendiquées publiquement : l'estimation opérationnelle serait d'environ 114 000 profils professionnels distincts, avec une fourchette observable d'environ 101 000 à 124 000 identités de contact. Le corpus contiendrait notamment des factures jusqu'au 6 juin 2026, ce qui ne permet pas d'établir avec certitude le lien exact avec l'incident Orisha détecté le 13 mai 2026.
• Identifiants internes
• Noms complets
• Agences
• Adresses e-mail
• Numéros de téléphone fixe
• Numéros de téléphone portable
• Lignes directes
• Fax
• Adresses postales
• Factures
• Avoirs
• Codes clients
• SIRET
• Montants facturés
• Produits souscrits
• Échéances
• Références de mandat SEPA RUM
• Annexes de signature électronique
https://fuitesinfos.fr/og/2026/06/2026-06-14-immofacile.webp
#nostrfr

2026-06-14 04:00:35 UTC

🔴 FUITES INFOS | RÉSEAU NATIONAL DES JUNIORS ASSOCIATIONS — Association jeunesse — 63 655 personnes concernées
📅 13 juin 2026
Le Réseau National des Juniors Associations, qui accompagne des jeunes dans la création et la gestion de projets associatifs sous le statut de Junior Association, est concerné par une fuite revendiquée le 13 juin 2026 portant sur 63 655 personnes selon l'annonce, avec un fichier CSV affiché à 63 657 lignes et des données liées aux Juniors Associations, aux saisons d'habilitation, aux rôles des membres ou représentants, ainsi qu'à des informations d'identification et de contact.
• Identifiant Junior Association
• Nom de Junior Association
• Saison
• Identifiant d'habilitation
• Rôle
• Nom
• Genre
• Date de naissance
• Adresse
• Adresse email
• Numéro de téléphone
https://fuitesinfos.fr/og/2026/06/2026-06-13-reseau-national-des-juniors-associations.webp
#nostrfr

2026-06-11 11:11:17 UTC

🔴 FUITES INFOS | JESTIMO — Solution d'estimation immobilière — 154 000 personnes concernées
📅 11 juin 2026
Jestimo, aussi connu comme ImmoExpert by Jestimo, est une solution professionnelle d'estimation immobilière utilisée par des agents immobiliers, mandataires et gestionnaires locatifs pour produire des avis de valeur et dossiers d'évaluation de biens. Un post publié le 11 juin 2026 revendique la fuite d'une base Jestimo avec 168 706 lignes, 389 365 personnes, au format JSON, pour une taille annoncée de 285 MB. L'analyse du corpus indique toutefois que le chiffre de 389 365 correspondrait aux occurrences d'e-mails, doublons inclus, et non à des personnes uniques. Le corpus contiendrait 168 706 rapports d'estimation immobilière, 105 871 e-mails uniques, 112 262 téléphones uniques, 156 985 adresses distinctes et environ 136 000 à 154 000 identités client/propriétaire extractibles.
• noms et prénoms
• adresses e-mail
• numéros de téléphone
• adresses postales de biens immobiliers
• noms de négociateurs immobiliers
• noms d'agences immobilières
• estimations financières
• types de biens
• surfaces de biens
• contenus de rapports d'estimation
• données de marché immobilier
• éléments d'environnement et d'urbanisme
• contextes de vente ou de succession
https://fuitesinfos.fr/og/2026/06/2026-06-11-jestimo.webp
#nostrfr

2026-06-11 09:41:18 UTC

🔴 FUITES INFOS | CANNABIS CLUB SYSTEMS — Logiciel SaaS — 104 000 personnes concernées
📅 10 juin 2026
Environ 104 000 personnes françaises seraient concernées dans l'exposition mondiale de données liée à Cannabis Club Systems / Nefos Solutions, un fournisseur de solutions logicielles pour clubs, dispensaires et services de cannabis, utilisées notamment pour gérer les comptes clients, l'inscription, la vérification d'âge ou d'identité, les achats, la fidélisation et certaines interactions avec les utilisateurs via des applications associées comme PuffPal. L'incident publié le 10 juin 2026 concerne des URL publiques prévisibles ayant rendu accessibles des documents d'identité et profils utilisateurs ; l'exposition mondiale porterait sur plus de 985 000 documents d'identité et inclurait notamment passeports, cartes d'identité, permis de conduire, selfies, noms, adresses e-mail, numéros de téléphone, adresses postales, numéros de passeport, profils utilisateurs, préférences de consommation et messages privés.
• documents d'identité
• passeports
• cartes d'identité
• permis de conduire
• selfies
• noms
• adresses e-mail
• numéros de téléphone
• adresses postales
• numéros de passeport
• profils utilisateurs
• préférences de consommation
• messages privés
https://fuitesinfos.fr/og/2026/06/2026-06-10-cannabis-club-systems.webp
#nostrfr

2026-06-10 22:31:17 UTC

🔴 FUITES INFOS | TOULOUSE FOOTBALL CLUB — Club de football professionnel — Volume non précisé
📅 10 juin 2026
Le Toulouse Football Club, aussi appelé TFC, est un club français de football professionnel basé à Toulouse ; il indique avoir été informé par l'un de ses prestataires d'un incident de sécurité ayant affecté une infrastructure de sauvegarde de données. Le nombre de personnes concernées n'est pas précisé. Le club indique avoir sécurisé les systèmes concernés, engagé des investigations, notifié la CNIL, informé les personnes concernées et déposé plainte. Aucune donnée bancaire ni donnée sensible ne serait concernée selon le club, et aucun usage frauduleux n'aurait été porté à sa connaissance à ce stade.
• Nom
• Prénom
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Date de naissance
https://fuitesinfos.fr/og/2026/06/2026-06-10-toulouse-football-club.webp
#nostrfr

2026-06-10 22:11:17 UTC

🔴 FUITES INFOS | SMARTBOX GROUP — Coffrets cadeaux et e-cartes cadeaux — 60 568 personnes concernées
📅 10 juin 2026
Base revendiquée le 10 juin 2026 concernant smartbox.com, site du groupe Smartbox, spécialisé dans la vente de coffrets cadeaux, e-cartes cadeaux et expériences à réserver en Europe, notamment pour les séjours, restaurants, loisirs, bien-être et activités ; 60 568 utilisateurs sont annoncés, avec un fichier User.csv de 60 569 lignes et un échantillon contenant notamment des données de comptes pouvant aller jusqu'au 5 juin 2026, ainsi qu'un fichier echosign_dev1__SIGN_Agreement__c.csv de 202 658 lignes semblant contenir des métadonnées d'accords ou documents e-signature.
• Identifiants internes
• Nom
• Prénom
• Nom d'utilisateur
• Adresse e-mail
• Téléphone
• Téléphone mobile
• Statut du compte
• Date de dernière connexion
• Type d'utilisateur
• Identifiant contact
• Identifiant compte
• Date de création
• Date de modification
• Surnom communautaire
• Fuseau horaire
• Langue
• Indicateur portail
• Indicateur partenaire
• Identifiant de fédération
• Société
• Département
• Fonction
• Adresse postale
• Ville
• État
• Code postal
• Pays
• Identifiant manager
• Alias
• Division
• Métadonnées de documents e-signature
https://fuitesinfos.fr/og/2026/06/2026-06-10-smartbox-group.webp
#nostrfr

2026-06-10 13:41:17 UTC

🔴 FUITES INFOS | CAPIFRANCE — Réseau immobilier — 785 558 personnes concernées
📅 10 juin 2026
Une base partielle attribuée à Capifrance, réseau français de conseillers immobiliers indépendants spécialisé dans la vente, l'achat, la location, l'estimation et les transactions immobilières, est revendiquée avec 3 599 630 lignes au total pour 785 558 personnes concernées, au format JSON, pour un volume annoncé d'environ 3,0 Go. Les fichiers mentionnés couvriraient notamment des contacts, affaires, transactions, signatures de mandats et interlocuteurs, avec des données récentes visibles jusqu'au 1er juin 2026.
• noms
• prénoms
• dates de naissance
• lieux de naissance
• adresses e-mail
• numéros de téléphone
• adresses postales
• nationalités
• professions
• situations matrimoniales
• informations de mariage
• régimes matrimoniaux
• indicateurs relatifs aux pièces d'identité
• données de contacts CRM
• données d'affaires immobilières
• données de visites
• données de transactions
• données de signatures de mandats
• identifiants internes
https://fuitesinfos.fr/og/2026/06/2026-06-10-capifrance.webp
#nostrfr

2026-06-10 13:31:17 UTC

🔴 FUITES INFOS | ACADÉMIE DE LILLE — Académie / Éducation nationale — 960 personnes concernées
📅 10 juin 2026
AplaGroup revendique la publication d'un fichier good.jsonl associé au domaine ac-lille.fr, contenant 1 021 fiches de contacts au format JSON Lines, dont environ 950 à 960 personnes physiques estimées après retrait des boîtes fonctionnelles et doublons nominaux ; les éléments publiés évoquent une extraction d'un annuaire ou carnet d'adresses de messagerie académique, probablement par énumération d'une fonctionnalité de recherche ou d'autocomplétion, avec une publication sur forum le 10 juin 2026 et un repère local du fichier au 8 juin 2026.
• Noms
• Prénoms
• Adresses e-mail professionnelles
• Identifiants de compte
• Numéros de téléphone
• Codes établissement UAI/RNE
• Métadonnées vCard
• Boîtes fonctionnelles
https://fuitesinfos.fr/og/2026/06/2026-06-10-academie-de-lille.webp
#nostrfr

2026-06-10 12:42:39 UTC

T'arrêtes tes conneries Cédric !
https://media.nostral.app/bdc00d6947dc57b0931bc96ed96d7233e579106d954dd4d0ecf558cd1713259d.png

2026-06-09 20:44:53 UTC

🔴 FUITES INFOS | CONSERVATOIRE DE BOBIGNY — Conservatoire — 1 654 personnes concernées
📅 9 juin 2026
Une base intitulée extraction_eleves.csv, associée au portail bobigny.rdl.fr du Conservatoire de Bobigny et publiée le 9 juin 2026 sur PwnForums, contiendrait 1 654 lignes relatives à des élèves ou usagers, possiblement incluant des mineurs, ainsi qu'à leurs responsables légaux. Les données visibles comprennent notamment des identifiants internes, noms, niveaux ou classes, responsables légaux, numéros de téléphone, adresses e-mail et adresses postales.
• Identifiants internes
• Noms et prénoms
• Niveaux ou classes
• Responsables légaux
• Numéros de téléphone
• Adresses e-mail
• Adresses postales
• Codes postaux
• Villes
https://fuitesinfos.fr/og/2026/06/2026-06-09-conservatoire-de-bobigny.webp
#nostrfr

2026-06-09 19:44:53 UTC

🔴 FUITES INFOS | URBAN FOOD — Restauration rapide, livraison et traiteur — 5 510 personnes concernées
📅 9 juin 2026
Le 9 juin 2026, une base présentée comme issue d'Urban Food, service de restauration rapide, livraison de repas et traiteur à Annecy, a été revendiquée sur PwnForums avec 5 510 clients concernés. L'auteur affirme avoir obtenu un accès au code source et à la base de données depuis un webshell, et précise que les données publiées correspondent uniquement à des données clients.
• Identifiants clients
• Noms
• Prénoms
• Adresses e-mail
• Numéros de téléphone
• Adresses postales
• Codes postaux
• Villes
• Pays
• Adresses de facturation
• Noms de facturation
• Prénoms de facturation
• Informations complémentaires client
https://fuitesinfos.fr/og/2026/06/2026-06-09-urban-food.webp
#nostrfr

2026-06-09 11:24:53 UTC

🔴 FUITES INFOS | PROPRIÉTÉS PRIVÉES — Réseau immobilier — 2 528 753 personnes concernées
📅 9 juin 2026
Le 9 juin 2026, un acteur sur PwnForums revendique la fuite d'une base liée au réseau immobilier français Propriétés Privées, avec 3 283 422 lignes au total et 2 528 753 personnes concernées ; les fichiers annoncés incluent notamment des prospects, contacts, clients, mandats immobiliers, historiques de rendez-vous, transactions, descriptions d'annonces et un fichier contenant environ 9 100 comptes de mandataires avec identifiants CRM et messagerie, l'acteur affirmant avoir obtenu ces données via une requête API et avoir extrait des boîtes mail en une semaine.
• Noms
• Prénoms
• Adresses e-mail
• Numéros de téléphone
• Adresses postales
• Critères d'achat immobilier
• Budgets d'achat
• Données de revenus
• Données d'épargne
• Données de charges
• Taux d'endettement
• Informations patrimoniales
• Données de biens immobiliers
• Mandats immobiliers
• Descriptions d'annonces
• Historiques de rendez-vous
• Données de transactions
• Métadonnées de paiement
• Identifiants de comptes
• Mots de passe ou secrets d'accès revendiqués
• Données professionnelles de mandataires
https://fuitesinfos.fr/og/2026/06/2026-06-09-proprietes-privees.webp
#nostrfr

2026-06-07 16:12:42 UTC

🔴 FUITES INFOS | MGL MA GESTION LOCATIVE — Gestion locative — Volume non précisé
📅 7 juin 2026
MGL Ma Gestion Locative, service d'extranet dédié à la gestion locative et à l'espace documentaire des clients, a informé ses clients qu'un incident de sécurité affectant son extranet, plus particulièrement son espace document, a été détecté le 3 juin 2026 ; l'accès à l'extranet a été temporairement suspendu afin de poursuivre les investigations et le volume de personnes concernées n'est pas précisé.
• nom
• prénom
• adresse postale
• adresse électronique
• numéro de téléphone
• quittances
• avis d'échéance
• décomptes
• états des lieux
• attestations
• factures
• coordonnées bancaires
https://fuitesinfos.fr/og/2026/06/2026-06-07-mgl-ma-gestion-locative.webp
#nostrfr

2026-06-07 16:12:31 UTC

🔴 FUITES INFOS | POULPIQUET IMMOBILIER — Agence immobilière — Volume non précisé
📅 6 juin 2026
Le 1er juin 2026, Poulpiquet Immobilier a informé ses contacts qu'un incident de cybersécurité avait affecté une fonctionnalité du logiciel utilisé par son partenaire technique pour l'accompagnement de projets immobiliers ; certaines données de contact ont pu être consultées, comprenant nom, prénom, adresse e-mail, numéro de téléphone, notes commerciales et nom du conseiller, sans volume de personnes concernées communiqué.
• nom
• prénom
• adresse e-mail
• numéro de téléphone
• notes commerciales
• nom du conseiller
https://fuitesinfos.fr/og/2026/06/2026-06-06-poulpiquet-immobilier.webp
#nostrfr

2026-06-07 16:12:21 UTC

🔴 FUITES INFOS | ROLLAND & GIROT IMMOBILIER — Agence immobilière — Volume non précisé
📅 6 juin 2026
Le 2 juin 2026, Rolland & Girot Immobilier a informé ses clients qu'un incident de cybersécurité avait affecté un logiciel utilisé par son partenaire technique, éditeur du logiciel d'accompagnement de projets immobiliers ; certaines données de contact ont pu être consultées, sans volume de personnes concernées communiqué.
• nom
• prénom
• adresse e-mail
• numéro de téléphone
• notes commerciales
• nom du conseiller
https://fuitesinfos.fr/og/2026/06/2026-06-06-rolland-girot-immobilier.webp
#nostrfr

2026-06-07 16:12:11 UTC

🔴 FUITES INFOS | GOODVEST — Plateforme d'épargne et d'investissement responsable — Incident signalé
📅 4 juin 2026
Nombre de personnes concernées non communiqué ; Goodvest, plateforme française d'épargne et d'investissement responsable proposant notamment assurance-vie, plans d'épargne retraite, investissement durable et gestion patrimoniale, confirme une cyberattaque détectée le 2 juin 2026 ayant pu permettre à un tiers d'accéder à certaines données personnelles et financières de clients via l'exploitation d'une clé d'accès technique et l'utilisation automatisée d'une API de données ; l'entreprise indique que les fonds, investissements, contrats, coordonnées bancaires, mots de passe, adresses postales, documents d'identité et justificatifs transmis ne seraient pas concernés.
• nom
• prénom
• adresse e-mail
• numéro de téléphone
• nombre de personnes composant le foyer
• solde total des encours financiers
• montant des versements en attente
• revenus déclarés
• patrimoine financier déclaré
• patrimoine immobilier déclaré
https://fuitesinfos.fr/og/2026/06/2026-06-04-goodvest.webp
#nostrfr

2026-06-07 16:12:00 UTC

🔴 FUITES INFOS | VACANSOLEIL (MAEVA) — Séjours en camping — Volume non précisé
📅 4 juin 2026
Nombre de personnes concernées non précisé ; le groupe Maeva aurait été ciblé par une fuite de données, selon une FAQ publiée par Vacansoleil, marque de maeva&co appartenant au groupe Pierre & Vacances-Center Parcs ; l'incident de sécurité, identifié le 14 mai 2026, aurait entraîné un accès non autorisé à certaines données personnelles utilisées dans le cadre de la préparation des séjours ; les clients concernés seraient progressivement informés par email ou message vocal, l'incident ayant été notifié à la CNIL et une plainte ayant été déposée auprès des autorités compétentes.
• Nom
• Prénom
• Numéro de téléphone
• Date de naissance
• Numéro de réservation
• Date de séjour
• Lieu de séjour
• Email
• Adresse postale
• Mot de passe réinitialisé
https://fuitesinfos.fr/og/2026/06/2026-06-04-vacansoleil-maeva.webp
#nostrfr

2026-06-07 16:11:50 UTC

🔴 FUITES INFOS | DIGITAL AVOCAT — SaaS juridique — 270 074 personnes concernées
📅 4 juin 2026
Digital Avocat est un service numérique destiné aux avocats et cabinets, lié notamment à la création ou gestion de sites internet, à des abonnements, à des comptes professionnels, à la facturation et à des outils applicatifs associés ; environ 270 074 utilisateurs ou entrées attribués à digital-avocat.fr sont revendiqués le 4 juin 2026 par LunarisSec, qui affirme avoir exploité une API exposée et extrait environ 6,6 Mo de données comprenant des informations de comptes, cabinets, appels, factures, mandats SEPA, données Stripe et éléments d'administration.
• noms
• prénoms
• emails
• téléphones
• mobiles
• fax
• adresses postales
• codes postaux
• villes
• dates de naissance
• noms de cabinets
• données de comptes
• données administrateur
• historique d'appels
• observations
• factures
• montants
• TVA
• identifiants Stripe
• données SEPA
• références de mandat
• IBAN
https://fuitesinfos.fr/og/2026/06/2026-06-04-digital-avocat.webp
#nostrfr

2026-06-03 18:39:24 UTC

🔴 FUITES INFOS | OSMOSE / RÉSANA — Plateforme collaborative publique — 8 393 personnes concernées
📅 3 juin 2026
11 569 profils attribués à l'ancien espace collaboratif Osmose France Services, revendiqués le 3 juin 2026 par Dumpsec, dont environ 8 400 personnes physiques probables après exclusion heuristique des structures, services et comptes collectifs ; Osmose était une plateforme collaborative de l'État fondée sur Jalios, progressivement arrêtée en 2025 et remplacée par Résana, ce qui explique le lien fonctionnel entre les deux services sans démontrer à ce stade une nouvelle compromission de Résana ; le corpus ressemble davantage à un export ou scraping d'annuaire sensible lié à osmose.france-services.gouv.fr.
• Noms
• Fonctions
• Organisations
• Départements
• Téléphones
• Adresses
• Emails
• URL de profils
• Identifiants de profils
https://fuitesinfos.fr/og/2026/06/2026-06-03-osmose-resana.webp
#nostrfr

2026-06-03 18:09:23 UTC

🔴 FUITES INFOS | CARVIVO — SaaS CRM automobile — 14 022 959 personnes concernées
📅 3 juin 2026
Environ 14 022 959 personnes concernées estimées sur la base des déclarations de du groupe cybercriminel Dumpsec, qui revendique deux fichiers portant respectivement sur 8 022 959 et 6 000 000 de personnes, ainsi que 3 221 978 adresses e-mail uniques, 5 000 829 plaques d'immatriculation et 1 706 garages ; Carvivo, éditeur français d'une plateforme SaaS de gestion de leads automobiles pour les concessions, a confirmé dans une notification adressée aux personnes concernées qu'une partie des données de contact présentes sur sa plateforme avait été consultée et copiée par un tiers non autorisé, après une alerte reçue le 27 mai 2026.
• nom
• prénom
• adresse e-mail
• numéro de téléphone
• date de mise à jour de la fiche
• prospects
• leads automobiles
• point de vente
• concession automobile
• historique de contact
• statut opt-in
• type de demande
• marque du véhicule
• modèle du véhicule
• prix
• kilométrage
• plaque d'immatriculation
• référence d'annonce
• lien d'annonce
• notes commerciales
• affectation interne
https://fuitesinfos.fr/og/2026/06/2026-06-03-carvivo.webp
#nostrfr

2026-06-01 21:49:23 UTC

🔴 FUITES INFOS | AIR AUSTRAL — Compagnie aérienne — 1 023 personnes concernées
📅 2 juin 2026
1 023 fiches nominatives attribuées à Air Austral, compagnie aérienne française basée à La Réunion et spécialisée dans les liaisons entre l'océan Indien, la France métropolitaine, l'Afrique australe et certaines destinations asiatiques, revendiquées sur DarkForums début juin 2026; le corpus est présenté comme une base JSON accompagnée d'un organigramme interne ou semi-interne, avec un périmètre estimé entre 847 et 1 023 personnes uniques, exposant principalement des données professionnelles et organisationnelles. La base daterait de mars 2026.
• Prénom
• Nom
• Email professionnel
• Email personnel ou tiers
• Fonction
• Service
• Localisation
• Organigramme
• Hiérarchie
• Direction
• Informations professionnelles
https://fuitesinfos.fr/og/2026/06/2026-06-02-air-austral.webp
#nostrfr

2026-06-01 16:49:24 UTC

🔴 FUITES INFOS | LE MÉDIA POUR TOUS — Média indépendant — 13 000 comptes
📅 1 juin 2026
Environ 13 000 comptes utilisateurs attribués à LeMediaPourTous.fr, média indépendant d'extrême droite fondé par Vincent Lapierre, auraient été revendiqués sur PwnForums le 1er juin 2026 par un cybercriminel ; la base serait présentée comme ancienne, avec des données comprises entre 2020 et 2024, et contiendrait des données issues d'un environnement WordPress/espace membre, notamment des identifiants de comptes, des emails, des rôles, des hashs de mots de passe et des métadonnées de session.
• identifiants internes
• identifiants de connexion
• hashs de mots de passe
• adresses email
• pseudonymes
• noms affichés
• prénoms
• noms
• rôles utilisateurs
• dates d'inscription
• métadonnées de profil
• tokens de session
• adresses IP
• user-agents
• timestamps de connexion
https://fuitesinfos.fr/og/2026/06/2026-06-01-le-media-pour-tous.webp
#nostrfr

2026-06-01 11:39:23 UTC

🔴 FUITES INFOS | CERTIFICAT CLÉA — Certification professionnelle — 63260 enregistrements
📅 27 mai 2026
63 260 dossiers revendiqués sur PwnForums le 27 mai 2026, attribués au site www.certificat-clea.fr, concernant le dispositif Certificat CléA, certification française de connaissances et de compétences professionnelles destinée notamment aux salariés, demandeurs d'emploi, organismes habilités et acteurs de la formation professionnelle.
• civilité
• nom
• nom marital
• prénom
• code postal
• ville
• date de naissance
• dates de création
• dates de mise à jour
• dates d'envoi
• créateur du dossier
• siège propriétaire
• établissement propriétaire
• date de dernière évaluation
• type d'évaluation
• siège d'évaluation
• établissement d'évaluation
• évaluateur
• informations de jury
• structure de jury
• lieu de jury
• type d'action
• utilisateur
• établissement
• siège
• identifiants internes
• identifiant externe
https://fuitesinfos.fr/og/2026/05/2026-05-27-certificat-clea.webp
#nostrfr

2026-06-01 01:59:23 UTC

🔴 FUITES INFOS | ENVISITE.NET — Visites virtuelles immobilières — 1 945 personnes concernées
📅 28 mai 2026
EnVisite.net est une plateforme dédiée aux professionnels de l'immobilier, utilisée pour créer et diffuser des visites virtuelles, photos et présentations multimédias de biens en ligne. La fuite revendiquée porte sur une base annoncée à 138 987 enregistrements liés à des biens, visites ou mandats immobiliers, avec environ 1 945 contacts uniques identifiés comme estimation la plus fiable des personnes ou professionnels directement concernés. Les données exposées concernent principalement des contacts professionnels d'agences immobilières, ainsi que des informations relatives aux biens et mandats : noms, emails, téléphones, sociétés, adresses de biens, types de mandats, types de biens, surfaces, prix, URLs de visites virtuelles et champs d'informations confidentielles.
• noms
• emails
• téléphones mobiles
• téléphones fixes
• sociétés
• adresses de biens immobiliers
• types de mandats
• types de biens
• surfaces
• prix
• URLs de visites virtuelles
• informations confidentielles
https://fuitesinfos.fr/og/2026/05/2026-05-28-envisite-net.webp
#nostrfr

2026-05-31 10:09:23 UTC

🔴 FUITES INFOS | INTER MUTUELLES HABITAT — Assistance habitat — 7 000 personnes concernées
📅 28 mai 2026
Inter Mutuelles Habitat, également connue sous les sigles IMH ou IMHA, est une entité du Groupe IMA spécialisée dans l'assistance habitat, notamment la gestion d'interventions à domicile, les sinistres, les recherches de fuite, les réparations et les prestations réalisées pour le compte d'assureurs ou de mutuelles. Une archive attribuée à IMHA a été revendiquée sur PwnForums le 28 mai 2026, avec environ 6,2 Go de données annoncées. Le corpus diffusé comprendrait 13 338 fichiers pour environ 5,81 GiB, dont plus de 8 000 PDF, des factures, devis, rapports, annulations de mission, photos, scans et messages Outlook. La base est datée de 2023. Le nombre de personnes concernées est estimé prudemment autour de 7 000, compte tenu des identités nominatives candidates, des documents non entièrement exploitables et de la présence possible de personnes supplémentaires dans des images, scans ou e-mails. Les documents semblent principalement liés à des dossiers d'assistance habitat et de sinistres, avec des données personnelles, coordonnées, références de mission, montants, informations bancaires et éléments relatifs aux logements.
• Noms
• Prénoms
• Civilités
• Adresses postales
• Téléphones
• E-mails
• Références de dossier
• Références de sinistre
• Références de mission
• Dates de sinistre
• Dates d'intervention
• Factures
• Devis
• Montants
• IBAN
• BIC
• SIRET
• SIREN
• Prestataires
• Compagnies d'assurance
• Assurés
• Bénéficiaires
• Causes de sinistre
• Photos de logements
• Coordonnées GPS
• E-mails Outlook
• Expéditeurs
• Destinataires
• Sujets d'e-mails
• Pièces jointes
https://fuitesinfos.fr/og/2026/05/2026-05-28-inter-mutuelles-habitat.webp
#nostrfr

2026-05-28 22:39:23 UTC

🔴 FUITES INFOS | LE FIGARO IMMOBILIER — Plateforme immobilière — 9 716 personnes concernées
📅 28 mai 2026
Le Figaro Immobilier, plateforme immobilière du groupe Le Figaro dédiée aux annonces, services publicitaires immobiliers et publications pour particuliers, agences, promoteurs et professionnels du secteur, ferait l'objet d'une fuite revendiquée portant sur plus de 9 716 personnes et entités uniques potentiellement concernées, avec plus de 99 300 factures attribuées aux services immobiliers du groupe et diffusées sous forme de fichiers JSON contenant des informations administratives, commerciales, comptables et de facturation.
• Noms et prénoms
• Adresses postales complètes
• Adresses e-mail
• Numéros de téléphone
• Informations de facturation
• Références clients
• Références internes
• Références externes
• Numéros de facture
• Données liées aux annonces immobilières
• Informations commerciales
• Contacts ADV et commerciaux
• Coordonnées professionnelles
• Montants facturés
• Informations TVA
• IBAN
• BIC
• Informations comptables
• Données liées aux règlements
• Informations de publication d'annonces
• Références de campagnes publicitaires
• Informations de paiement
https://fuitesinfos.fr/og/2026/05/2026-05-28-le-figaro-immobilier.webp
#nostrfr

2026-05-26 21:19:23 UTC

🔴 FUITES INFOS | SOCOTEC — Contrôle, inspection et certification — 5 272 personnes concernées
📅 26 mai 2026
SOCOTEC est un groupe français spécialisé dans le testing, l'inspection, la certification, la gestion des risques et le conseil technique pour la construction, l'immobilier, les infrastructures, l'industrie et l'environnement. Le lot revendiqué porte sur environ 8 494 documents de facturation attribués à SOCOTEC et SOCOTEC Pros, dont 8 483 documents indexés en OCR/JSON, pour environ 1 Go de données. Les factures couvrent une période allant du 21 février 2020 au 28 février 2025. Environ 5 272 personnes physiques uniques pourraient être concernées.
• Factures
• Avoirs
• Noms
• Prénoms
• Civilités
• Raisons sociales
• Adresses postales
• Adresses de facturation
• Adresses de visite ou d'intervention
• Numéros de facture
• Numéros d'affaire
• Dates d'émission
• Dates d'intervention
• Montants HT/TTC
• TVA
• Échéances de paiement
• Numéros client
• SIRET/SIREN
• TVA intracommunautaire
• Téléphones d'agences
• Emails SOCOTEC
• IBAN/BIC SOCOTEC
• Descriptions de prestations techniques
https://fuitesinfos.fr/og/2026/05/2026-05-26-socotec.webp
#nostrfr

2026-05-25 22:59:23 UTC

🔴 FUITES INFOS | NATURE & CIE — Produits bio — 1 528 personnes concernées
📅 25 mai 2026
Nature & Cie est une PME française spécialisée dans les produits alimentaires bio et sans gluten, distribués notamment dans des magasins et enseignes spécialisées. La base revendiquée concerne principalement un périmètre B2B : contacts professionnels, sociétés, points de vente, clients ou prospects et rendez-vous commerciaux. Elle porte sur environ 1 528 personnes uniques probables, avec 1 547 contacts structurés, et contient aussi 5 635 sociétés ou points de vente ainsi que 1 495 rendez-vous commerciaux couvrant une période allant du 16 août 2023 au 22 mai 2026. Plusieurs enseignes ou réseaux de magasins bio apparaissent dans les données comme points de vente, clients ou prospects, dont Biocoop, Naturalia, La Vie Claire, Satoriz, Marcel & Fils et d'autres magasins spécialisés.
• Noms
• Prénoms
• Fonctions
• Adresses e-mail professionnelles
• Numéros de téléphone
• Noms de sociétés
• Adresses de magasins
• Codes postaux
• Villes
• Pays
• Enseignes rattachées
• Statuts client ou prospect
• Rendez-vous commerciaux
• Dates de visite ou d'appel
• Comptes rendus de visite
• Observations commerciales
• Actions de suivi
• Mentions de personnes dans les notes libres
https://fuitesinfos.fr/og/2026/05/2026-05-25-nature-cie.webp
#nostrfr

2026-05-24 17:19:23 UTC

🔴 FUITES INFOS | LES EMBRUNS D'OLÉRON — Camping - Hôtellerie de plein air — 2 000 personnes concernées
📅 24 mai 2026
Les Embruns d'Oléron, aussi identifié comme Camping Airotel Oléron, est un établissement d'hôtellerie de plein air (4 étoiles) situé au Château-d'Oléron, sur l'île d'Oléron. La revendication porte sur un ensemble important de données liées à la gestion du camping, avec des éléments rattachés aux saisons 2024, 2025 et 2026. Les observations disponibles mentionnent notamment 47 244 fichiers, 1 290 dossiers, environ 39,14 Gio de données, ainsi qu'un minimum documenté de 1 832 personnes déclarées hors annulations dans un fichier de réservation 2026 ; le nombre global de personnes physiques concernées n'est pas pleinement établi. Les données exposées pourraient inclure des informations sensibles liées aux réservations, à la facturation, aux paiements, aux documents clients, aux échanges CRM, ainsi que des données bancaires ou financières selon les fichiers concernés. Les données concernées dateraient du 6 février 2026.
• Identité
• Coordonnées
• Emails
• Téléphones
• Réservations
• Séjours
• Participants
• Facturation
• Paiements
• Données bancaires possibles
• Documents
• Courriers
• Logs applicatifs
• Données CRM
• Données véhicules
• Données animaux
https://fuitesinfos.fr/og/2026/05/2026-05-24-les-embruns-d-oleron.webp
#nostrfr

2026-05-23 18:09:23 UTC

🔴 FUITES INFOS | AVEA SÉJOURS / AVEA VACANCES — Séjours vacances jeunesse — 18 140 personnes concernées
📅 23 mai 2026
AVEA Séjours / AVEA Vacances est un organisme français spécialisé dans les colonies et séjours de vacances pour enfants et adolescents ; au minimum 18 139 personnes concernées sont confirmées, avec identifiants postiers, dates de naissance et établissements, tandis que le nombre réel peut être supérieur en raison de la présence de documents administratifs, factures, pièces comptables, documents de séjour, éléments de voyage, données familles/enfants, participants et contacts tiers.
• Identifiants postiers, dates de naissance, établissements, noms et civilités, emails, téléphones, adresses postales, données de séjour et voyage, familles et enfants, participants, factures et comptabilité, montants, modes de paiement, budgets, documents administratifs
https://fuitesinfos.fr/og/2026/05/2026-05-23-avea-sejours-avea-vacances.webp
#nostrfr

2026-05-23 17:49:22 UTC

🔴 FUITES INFOS | OPTIC 2000 — Réseau d'opticiens — Volume non précisé
📅 23 mai 2026
Base revendiquée le 23 mai 2026 contre un portail de commandes lié au réseau Optic 2000, avec un périmètre qui semble concerner des commandes internes de points de vente/franchisés plutôt qu'une base clients optique ou santé. Le lot revendiqué comprendrait 7 898 documents PDF de factures ou bons de commande, pour environ 205 Mo, ainsi qu'un fichier data.json de 4,12 Mo contenant 7 898 lignes. Les captures montrent au moins deux points de vente distincts, notamment à Liévin et Sarreguemines. Les dates visibles indiquent aussi un historique de commandes antérieur à 2026, avec au moins une commande de décembre 2024.
• noms
• prénoms
• adresses de livraison
• adresses de facturation
• emails
• téléphones mobiles
• fax
• points de vente
• références de commandes
• factures ou bons de commande PDF
• URLs liées aux documents
https://fuitesinfos.fr/og/2026/05/2026-05-23-optic-2000.webp
#nostrfr

2026-05-23 13:09:22 UTC

🔴 FUITES INFOS | ALMERYS — Tiers-payant santé — 15 452 549 personnes concernées
📅 22 mai 2026
Incident de sécurité confirmé par Alan le 23 mai 2026 après information reçue d'Almerys le 22 mai 2026 concernant sa plateforme de tiers-payant. Une base attribuée à Almerys est revendiquée à la vente avec 44 074 042 lignes et 15 452 549 numéros de sécurité sociale uniques, volume non encore officiellement confirmé. Les données potentiellement exposées concernent l'état civil, les numéros de sécurité sociale, les numéros de contrat, les dates de début et de fin de couverture, avec possibles liens entre assurés et ayants droit. Almerys avait déjà été touchée en 2024, avec Viamedis, par une fuite majeure concernant plus de 33 millions de personnes selon la CNIL.
• Nom
• Prénom
• Date de naissance
• Rang de naissance
• Numéro de sécurité sociale
• Numéro de contrat
• Dates de couverture
• Informations de mutuelle
• Données administratives
• Ayants droit
https://fuitesinfos.fr/og/2026/05/2026-05-22-almerys.webp
#nostrfr

2026-05-22 21:49:33 UTC

🔴 FUITES INFOS | LARGO — Reconditionnement d'appareils électroniques — Volume non précisé
📅 22 mai 2026
Largo indique qu'un incident de sécurité a récemment affecté une partie de ses données clients ; les mots de passe des comptes Largo ont été réinitialisés automatiquement et les informations potentiellement concernées incluent les coordonnées de contact, certaines informations liées aux comptes clients et certaines données d'achat, sans donnée bancaire exploitable stockée sur ses serveurs.
• Nom
• Prénom
• Adresse e-mail
• Téléphone
• Informations de compte client
• Données d'achat
https://fuitesinfos.fr/og/2026/05/2026-05-22-largo.webp
#nostrfr

2026-05-22 21:49:23 UTC

🔴 FUITES INFOS | MÉDIATHÈQUE DÉPARTEMENTALE NUMÉRIQUE DE LA HAUTE-GARONNE — Médiathèque numérique — Volume non précisé
📅 22 mai 2026
Notification d'un incident de sécurité suspecté affectant une partie des données utilisateurs de la Médiathèque départementale numérique de la Haute-Garonne ; les informations potentiellement concernées incluent nom, prénom, e-mail, date de naissance, ville de résidence, historique de connexion et identifiants.
• nom
• prénom
• adresse e-mail
• date de naissance
• ville de résidence
• historique de connexion
• identifiants
https://fuitesinfos.fr/og/2026/05/2026-05-22-mediatheque-departementale-numerique-de-la-haute-garonne.webp
#nostrfr

2026-05-19 11:58:22 UTC

🔴 FUITES INFOS | LAGRANGE VACANCES — Location de vacances — 99 671 personnes concernées
📅 19 mai 2026
Lagrange Vacances est un acteur français de la location de vacances et des résidences de tourisme. Un fichier JSON de 37 527 405 octets attribué à Vacances-Lagrange.com a été revendiqué le 19 mai 2026. Le fichier contiendrait 44 195 lignes de réservation, 44 194 réservations uniques, 139 700 lignes participants et environ 99 671 personnes participantes uniques, avec 24 841 clients uniques, 19 742 enfants déclarés, 64 793 prestations et 19 408 commentaires. Les dossiers sont datés du 15/04/2025 au 03/05/2026 et les séjours couvrent la période du 01/11/2025 au 01/11/2026.
• Données de réservation
• Données d'identité
• Données des participants
• Données de séjour
• Composition familiale ou de groupe
• Données relatives aux enfants
• Prestations réservées
• Données financières de réservation
• Commentaires libres
• Coordonnées présentes dans certains commentaires
https://fuitesinfos.fr/og/2026/05/2026-05-19-lagrange-vacances.webp
#nostrfr

2026-05-17 15:48:22 UTC

🔴 FUITES INFOS | GÎTES DE FRANCE — Tourisme / location saisonnière — 185 929 personnes concernées
📅 17 mai 2026
Fuite revendiquée le 17 mai 2026 concernant l'écosystème Gîtes de France, réseau français de locations de vacances, gîtes ruraux, chambres d'hôtes et hébergements touristiques. La base publiée représente 493,8 Mo de données et 312 685 enregistrements exploitables. Il contient notamment des réservations issues du Cantal, de la Guadeloupe et de la Haute-Garonne, avec des séjours couvrant une très longue période, jusqu'à fin 2026 pour certains dossiers. Le volume de personnes directement concernées est estimé à 185 929 réservants uniques après dédoublonnage. Les données exposées ne se limitent pas à de simples coordonnées : elles permettent de relier une personne à une réservation, une adresse postale, un téléphone, une adresse e-mail, des dates de séjour, un nombre de nuits, un montant ou une taxe de séjour. Le corpus contient également des tickets techniques, des journaux applicatifs, des traces liées au paiement en ligne et des informations internes d'exploitation, ce qui suggère une fuite depuis la couche applicative métier ou les outils de réservation, plutôt qu'un simple scraping du site public.
• Données personnelles : nom client, e-mail, téléphone, adresse postale, occupants
• Données de séjour : dates de début et fin, nombre de nuits, taxe de séjour, prix, site/source, agent
• Données paiement/financières : montants, erreurs CentralPay, IDs transaction, customerId, cardId/token, walletId, traces 3DS/CAVV/ECI/XID
• Données techniques : tickets applicatifs, exceptions, URLs API, IP, UUID, références réservation, requêtes UPDATE, corrections automatiques
• Données business : volume d'affaires, annulations, dossiers web nationaux, taux de conversion
https://fuitesinfos.fr/og/2026/05/2026-05-17-gites-de-france.webp
#nostrfr

2026-05-16 14:55:09 UTC

🔴 FUITES INFOS | BELAMBRA — Hôtellerie — 400 484 personnes concernées
📅 30 mars 2026
Incident communiqué aux clients le 25 mars 2026 après une compromission liée à un prestataire chargé du système de réservation ; mise à jour du 16 mai 2026 après publication de la base en ligne. L'analyse locale porte sur 444 911 enregistrements JSON, dont 42 154 réservations simples, 41 972 réservations détaillées avec comptes applicatifs et hashes bcrypt, et 360 785 entrées relatives à des enfants. L'estimation opérationnelle des entités personnelles distinctes exposées se situe entre 398 510 et 400 484, avec des séjours couvrant jusqu'au 31 décembre 2026.
• Identité clients
• Emails
• Téléphones
• Données de réservation
• Dates de séjour
• Sites de séjour
• Villes
• Montants
• Formules de séjour
• Composition familiale
• Données relatives à des enfants
• Comptes applicatifs
• Identifiants utilisateurs
• Hashes de mots de passe bcrypt
• Préférences/statuts de réservation
• Données de restauration
https://fuitesinfos.fr/og/2026/03/2026-03-30-belambra.webp
#nostrfr

2026-05-15 15:15:09 UTC

🔴 FUITES INFOS | PIERRE & VACANCES-CENTER PARCS / MAEVA — Locations de vacances — 4 500 000 personnes concernées
📅 15 mai 2026
Le groupe Pierre & Vacances-Center Parcs a confirmé une fuite de données liée à sa plateforme de réservation La France du Nord au Sud, utilisée notamment pour Maeva, Maeva Club, Maeva Home, Pierre & Vacances et Center Parcs ; le groupe, qui exploite plus de 300 sites, indique que l'incident concerne 1,6 million de réservations, avec un historique potentiel pouvant remonter à 10 ans, tandis que la revendication initiale évoquait 4 575 065 personnes ou passagers exposés et citait notamment maeva.com, vacansoleil.com, campings-paradis.com, leskidunordausud.fr, lafrancedunordausud.fr et lespagnedunordausud.fr.
• Données de réservation : numéro de dossier, résidence, logement, dates de réservation, dates de début et de fin de séjour
• Informations personnelles : noms et prénoms des occupants ou passagers, dates de naissance pour certains passagers, numéro de téléphone du client
• Données de séjour : nombre de personnes, options ou prestations annexes, commentaires associés aux réservations
https://fuitesinfos.fr/og/2026/05/2026-05-15-pierre-vacances-center-parcs-maeva.webp
#nostrfr

2026-05-14 11:15:09 UTC

🔴 FUITES INFOS | EFC FORMATION — Formation à distance — 49 971 personnes concernées
📅 14 mai 2026
EFC Formation est un organisme français de formation à distance rattaché à Forprodis, spécialisé notamment en comptabilité, gestion, ressources humaines, droit, immobilier et secrétariat. La fuite revendiquée concerne un corpus comprenant 317 126 lignes rattachées à environ 49 971 élèves uniques, avec des données d'inscription, de formation et de suivi administratif ou pédagogique couvrant une période observée du 16 juillet 1998 au 11 mai 2026. Un second lot documentaire de 41 GB et 60 683 fichiers PDF est annoncé.
• Identité : civilité, nom complet, numéro d'inscrit
• Formation : date d'inscription, formation suivie, parcours pédagogique
• Suivi administratif et pédagogique : sujets de suivi, frais de scolarité, stages, devoirs, logiciels, colis, supports de cours
• Documents annoncés non vérifiés : factures, certificats, documents bancaires, dossiers élèves, documents enseignants
https://fuitesinfos.fr/og/2026/05/2026-05-14-efc-formation.webp
#nostrfr

2026-05-13 22:05:08 UTC

🔴 FUITES INFOS | WOOP — Plateforme de livraison — 250k enregistrements
📅 13 mai 2026
Woop, accessible via woopit.fr, est une plateforme SaaS française spécialisée dans l'orchestration et le suivi des livraisons du dernier kilomètre pour des acteurs du commerce et de la distribution. Une base revendiquée comme liée à Woop/woopit.fr est annoncée avec 256 319 lignes, principalement relatives à des particuliers ou destinataires de livraison, avec une partie des entrées possiblement incomplète ou non nominative.
• Identité : prénom, nom
• Contact : email, téléphone
• Adresse : rue, numéro, code postal, ville, pays, complément d'adresse
• Informations internes : identifiant, type, société éventuelle
• Données sensibles potentielles : date de naissance, champs bancaires prévus dans le schéma
https://fuitesinfos.fr/og/2026/05/2026-05-13-woop.webp
#nostrfr

2026-05-12 22:15:08 UTC

🔴 FUITES INFOS | LUXTRUST — COMPTES LIÉS À THALES — Signature électronique — 6 410 personnes concernées
📅 12 mai 2026
Revendication publiée le 12 mai 2026 concernant un corpus présenté comme lié à Thales Group, mais dont la structure correspond à un environnement LuxTrust de gestion d'utilisateurs, de droits applicatifs et de signatures électroniques. Le lot contient environ 6 410 comptes utilisateurs, dont une forte proportion de comptes Thales ou apparentés, ainsi qu'environ 6 384 fichiers de signatures manuscrites numérisées. Les informations disponibles situent la préparation ou l'export local du corpus autour du 9 mai 2026.
• Identité : nom, prénom, email, userId
• Contact : numéro de téléphone
• Organisation : entité, businessId, annuaire
• Compte : identifiant interne, statut, langue, enrollment
• Droits : SIGNER, WATCHER, GDPR, MANAGER, ADMIN
• Signature : images de signatures manuscrites
https://fuitesinfos.fr/og/2026/05/2026-05-12-luxtrust-comptes-lies-a-thales.webp
#nostrfr

2026-05-12 22:05:08 UTC

🔴 FUITES INFOS | LA BOÎTE IMMO — Logiciel immobilier — 28 850 personnes concernées
📅 12 mai 2026
Revendication publiée le 12 mai 2026 sous le titre « 28K La Boite Immo ». Le fichier de 245,8 MB correspond à un export composite lié à l'écosystème La Boîte Immo / Hektor : au moins 7 677 personnes physiques uniques directement exposées dans des exports CRM/prospects de trois agences, ainsi que 21 173 adresses email uniques de comptes clients dans un fichier d'appels support contenant 321 820 lignes d'appels et des métadonnées relatives à 7 397 instances clientes. Le volume maximal d'identifiants, comptes ou personnes concernés atteint environ 28 850, sous réserve de doublons, de comptes professionnels et de recoupements.
• Informations personnelles : civilité, nom, prénom, téléphone, adresse, ville, date et lieu de naissance
• Données CRM : notes, prospects, rendez-vous, SMS et biens immobiliers associés
• Documents contractuels et textes libres
• Données support : journaux d'appels, emails de comptes clients et métadonnées d'instances clientes
https://fuitesinfos.fr/og/2026/05/2026-05-12-la-boite-immo.webp
#nostrfr

2026-05-12 17:25:08 UTC

🔴 FUITES INFOS | ENERCOOP — Fournisseur d'électricité — volume non précisé
📅 12 mai 2026
Incident de sécurité identifié par Enercoop le 11 mai 2026, ayant entraîné l'envoi de messages frauduleux usurpant l'identité du service client après la compromission d'un compte. Enercoop confirme que des adresses e-mail associées à des comptes client⋅es, prospects et sociétaires sont concernées. Le périmètre exact des données et des comptes touchés reste en cours d'analyse.
• Adresse e-mail
https://fuitesinfos.fr/og/2026/05/2026-05-12-enercoop.webp
#nostrfr

2026-05-12 13:35:08 UTC

🔴 FUITES INFOS | VILLE DE ROUBAIX — Collectivité territoriale — 165 personnes concernées
📅 12 mai 2026
Incident de sécurité informatique survenu dans la soirée du 9 mai 2026 sur le Kiosque famille du service Éducation de la Ville de Roubaix, résultant de la compromission de deux comptes utilisateurs exploités par des tiers. La fuite concerne les fiches de renseignements de 165 enfants scolarisés à Roubaix. La Ville indique que l'ANSSI a confirmé la fuite de données, qu'une déclaration CNIL est en cours.
• Nom et prénom des enfants
• Nom et prénom des parents
• Adresse des parents
• Situation familiale
• École de rattachement
https://fuitesinfos.fr/og/2026/05/2026-05-12-ville-de-roubaix.webp
#nostrfr

2026-05-12 10:15:09 UTC

🔴 FUITES INFOS | BEST WESTERN HOTELS — Hôtellerie — Volume non précisé
📅 12 mai 2026
Accès non autorisé identifié le 22 avril 2026 dans une application web de BWH Hotels hébergeant certaines données de réservation de clients ; les données de certains clients auraient été consultées par un tiers non autorisé entre le 14 octobre 2025 et le 22 avril 2026. Aucun volume de personnes concernées n'est communiqué. Les informations de paiement et autres informations financières n'étaient pas stockées dans le système concerné et n'auraient pas été consultées. Clients informés par email.
• Nom
• Adresse e-mail
• Numéro de téléphone
• Adresse personnelle
• Numéro de réservation
• Dates de séjour
• Demandes spéciales
https://fuitesinfos.fr/og/2026/05/2026-05-12-best-western-hotels.webp
#nostrfr

2026-05-11 00:35:09 UTC

🔴 FUITES INFOS | MÉDIA31 — Médiathèque numérique — 765 personnes concernées
📅 9 mai 2026
Revendication par AplaGroup le 9 mai 2026 d'une fuite de données du site media31.mediatheques.fr portant sur 765 utilisateurs ; le groupe affirme avoir trouvé 5 vulnérabilités, dont 2 critiques, ayant permis l'extraction de données utilisateurs. Le sample contient des comptes usagers avec données d'identité, coordonnées et informations d'accès, mais certaines dates visibles dans l'exemple fourni sont anciennes, notamment une création en 2015, une dernière connexion en 2017 et une modification en 2018, ce qui suggère que les données pourraient être anciennes ou inclure des comptes historiques.
• Identité
• Date de naissance
• Email
• Localisation
• Bibliothèque de rattachement
• Droits d'accès
• Dates de compte
• Dernière connexion
• Identifiants internes
https://fuitesinfos.fr/og/2026/05/2026-05-09-media31.webp
#nostrfr

2026-05-07 18:08:06 UTC

🔴 FUITES INFOS | ACTION POPULAIRE (LA FRANCE INSOUMISE) — Organisation politique — 123 179 personnes concernées
📅 7 mai 2026
Fuite de données concernant la plateforme Action Populaire, le réseau social militant de La France Insoumise. Environ 123 179 personnes (emails uniques) et 25 818 numéros de téléphone. Fuite de données revendiquée par l'acteur fuzzeddffmepg le 7 mai 2026..
• Données personnelles (Nom, prénom, pseudonyme, genre, date et lieu de naissance, nationalité)
• Coordonnées (Emails, numéros de téléphone, adresses postales, coordonnées GPS)
• Données financières (Montants de dons, détails de transaction, IBAN, BIC)
• Données politiques (Appartenance à des groupes, participation à des événements, rôles, messages privés, actions militantes)
https://nostrmap.fr/fuitesinfos/2026/05/2026-05-07-action-populaire-la-france-insoumise.png
#nostrfr

2026-05-06 12:48:06 UTC

🔴 FUITES INFOS | BOOK MYNAME — Registrar de noms de domaine — Incident signalé
📅 6 mai 2026
Le 5 mai 2026, BookMyName a informé par email ses clients qu'un tiers non autorisé avait exploité une vulnérabilité, permettant la consultation et la modification des données de contact associées aux comptes clients. Le volume de comptes affectés n'a pas été communiqué.
• Identifiant de connexion
• Raison sociale
• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
https://nostrmap.fr/fuitesinfos/2026/05/2026-05-06-book-myname.png
#nostrfr

2026-05-04 12:30:40 UTC

[Debunk] ➡️ La fuite attribuée à l’École de Psychologues Praticiens, relayée aujourd’hui par ce compte, ne correspond pas à une compromission nouvelle.
Il s’agit d’une republication de données déjà en circulation depuis fin 2024 - début 2025. Cette base a été repérée à plusieurs reprises sur des forums cybercriminels et documentée par des sites de veille cyber.
Les données visibles dans le sample datent principalement de 2024, avec des mentions relatives à l’année universitaire 2024-2025. Les étudiants concernés ont déjà été informés de cette compromission.
À ce stade, la nouveauté ne porte donc pas sur l’existence de la fuite, mais sur sa remise en circulation.
Exemple : https://www.zataz.com/cyberattaques-des-etablissements-denseignement-superieur-francais-attaques/
https://media.nostral.app/adfb93d841d1287995332a3fb40cc5a3616b8eec128bfc37cf4694b483f06bc2.jpg

2026-05-01 20:48:29 UTC

🔴 FUITES INFOS | FACO PARIS — Faculté privée de Droit, Économie, Gestion — 11 447 personnes concernées
📅 1 mai 2026
L'acteur de la menace 'Spirigatito' revendique une fuite de 12 Go. La fuite, qui daterait de 2025, concernerait les promotions 2021 à 2024 et inclurait 11 447 documents personnels (pièces d'identité, passeports, IBANs, diplômes).
• Nom complet (étudiants et parents/tuteurs)
• Coordonnées complètes (adresses postales, emails, numéros de téléphone)
• Date et lieu de naissance
• Nationalité
• Numéro INE (Identifiant National Élève)
• Historique scolaire complet (lycée, spécialités du baccalauréat)
• Documents d'identité (Passeports, Cartes Nationales d'Identité)
• Coordonnées bancaires (IBANs)
• Photos d'identité (étudiants et professeurs)
• Diplômes et bulletins scolaires
• Logs de connexion
• Code source complet de l'application
https://nostrmap.fr/fuitesinfos/2026/05/2026-05-01-faco-paris.png
#nostrfr

2026-05-01 09:48:29 UTC

🔴 FUITES INFOS | MADEINDESIGN — Vente en ligne — 228 600 personnes concernées
📅 1 mai 2026
Données de juin 2013 à juin 2022. Publication d'une base de données du site de vente en ligne spécialisé dans le design et la décoration Madeindesign.com. La base de données publiée contient 464 662 commandes, impactant environ 228 600 clients uniques sur une période de 9 ans.
• Nom complet
• Adresse postale complète
• Numéro de téléphone
• Détails des commandes (ID, montant, produits)
• Moyen de paiement (type)
• Mode de livraison
https://nostrmap.fr/fuitesinfos/2026/05/2026-05-01-madeindesign.png
#nostrfr

2026-04-30 11:18:29 UTC

🔴 FUITES INFOS | DELTADORE — Formation professionnelle en ligne — 374 personnes concernées
📅 30 avril 2026
Le 29 avril 2026, l'entreprise Deltadore, spécialisée dans les solutions de maison connectée (gestion d'énergie, sécurité), a notifié par e-mail au moins 374 clients de son site de formation (formation-pro.deltadore.fr) d'une violation de données. Une vulnérabilité Magento a été exploitée. Le mail de notification aux utilisateurs a été envoyé à tous les concernés avec leur adresse en copie.
• Identité (Nom, Prénom)
• Contact (Adresse e-mail, Numéro de téléphone, Adresse postale)
• Financier (Numéro de carte bancaire, Date d'expiration)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-30-deltadore.png
#nostrfr

2026-04-30 10:48:29 UTC

🔴 FUITES INFOS | ANKAMA — Éditeur de jeux vidéo — Volume non précisé
📅 30 avril 2026
Fin avril 2026, l'éditeur de jeux vidéo Ankama a notifié par e-mail ses utilisateurs avoir été victime d'une cyberattaque résultant en un accès non autorisé à une partie des données des comptes.
• État civil (nom, prénom)
• Coordonnées (adresse e-mail, ville, adresse IP)
• Données de commande (historique d'achat)
• Données financières (6 premiers et 4 derniers chiffres de la carte bancaire)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-30-ankama.png
#nostrfr

2026-04-29 19:58:28 UTC

🔴 FUITES INFOS | SAINT-ÉTIENNE MÉTROPOLE — Collectivité territoriale — Volume non précisé
📅 29 avril 2026
Par email, la ville et la métropole de Saint-Étienne informent qu'un incident de sécurité a impacté l'un de leurs prestataires de billetterie en ligne. En conséquence, les mots de passe des comptes utilisateurs ont été préventivement désactivés et les usagers sont invités à les réinitialiser.
• Comptes utilisateurs
• Mots de passe
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-29-saint-etienne-metropole.png
#nostrfr

2026-04-29 19:48:28 UTC

🔴 FUITES INFOS | CAMPUS FRANCE — Plateforme de candidatures étudiantes — 16 006 personnes concernées
📅 29 avril 2026
16 006 dossiers d'étudiants (pour 18 637 candidatures) de la plateforme CampusArt de Campus France, couvrant la période de 2014 à 2026, ont été publiés par un cybercriminel sur le forum de hacking PwnForums.
• Données personnelles (Noms, prénoms, adresses e-mail, numéros de téléphone, pays de naissance et de résidence)
• Dossier académique (Écoles et formations visées, niveau d'études, état d'acceptation)
• Informations administratives (Mode de financement, niveau de français, statut des pièces justificatives, commentaires des évaluateurs)
• Données de tiers (Noms et contacts pour lettres de recommandation)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-29-campus-france.png
#nostrfr

2026-04-29 11:18:29 UTC

🔴 FUITES INFOS | ARELI — Association / Logement social — 2% des adhérents
📅 29 avril 2026
Areli, une association spécialisée dans le logement social, a notifié ses partenaires par courrier le 8 avril 2026 avoir été victime d'une cyberattaque le 12 janvier 2026. Moins de 2% des données stockées sur ses serveurs ont été affectées.
• Nom et prénom (contact professionnel)
• Email (contact professionnel)
• Numéro de téléphone (contact professionnel)
• RIB (partenaires/fournisseurs)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-29-areli.png
#nostrfr

2026-04-28 12:28:28 UTC

🔴 FUITES INFOS | NEMEA — Gestion de résidences immobilières — 12 590 personnes concernées
📅 28 avril 2026
Le groupe Nemea est un opérateur français majeur spécialisé dans la gestion de résidences (tourisme, étudiantes, affaires). Une compromission a entraîné la fuite de l'export d'un de leurs outils de gestion locative. Bien que l'acteur malveillant revendique 330 000 enregistrements (baux, quittances, relances cumulées), cet incident concerne avec précision 12 590 personnes physiques et morales uniques. Les victimes sont des locataires du groupe Nemea, des propriétaires bailleurs, ainsi que des garants (cautions solidaires). L'impact est critique en raison de l'exposition de mots de passe non chiffrés et du vol de 1 000 documents d'identité numérisés, exposant ces personnes à des risques majeurs d'usurpation d'identité et de fraude ciblée.
• Identité Civile (Nom, prénom, date et lieu de naissance, adresse postale)
• Coordonnées (Adresses e-mail, numéros de téléphone)
• Authentification (Mots de passe en texte clair)
• Données Locatives (Adresse du bien, montant du loyer, quittances)
• Données Financières (Références de mandats SEPA, informations de masquage IBAN)
• Documents Scannés (Pièces d'identité, passeports, justificatifs de revenus et de domicile)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-28-nemea.png
#nostrfr

2026-04-28 11:28:28 UTC

🔴 FUITES INFOS | MYPISCINE — E-commerce — Volume non précisé
📅 28 avril 2026
Le site informe ses clients par email, d'une compromission de donnée.
• Noms complets
• Adresses email
• Adresses postales
• Historiques de commandes
• Mots de passe (hachés)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-28-mypiscine.png
#nostrfr

2026-04-27 09:48:28 UTC

🔴 FUITES INFOS | BORDEAUX MÉTROPOLE — Déclaration de taxe de séjour — 9 390 personnes concernées
📅 27 avril 2026
La fuite de données concerne 11 666 enregistrements issus du registre d'inventaire des hébergements touristiques du service taxedesejour.bordeaux.metropole.fr, impactant 9 390 déclarants uniques. Revendiquée sur PwnForums comme une base de données partielle, elle contient la liste des biens déclarés et non l'historique des transactions financières.
• Identité (Civilité, Nom, Prénom)
• Coordonnées (Adresse e-mail, Téléphone)
• Adresse postale du bien locatif
• Numéro d'enregistrement officiel
• Date de déclaration
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-27-bordeaux-metropole.png
#nostrfr

2026-04-26 12:38:28 UTC

🔴 FUITES INFOS | SEJOURNEUR — Gestion de locations saisonnières — 39 285 personnes concernées
📅 26 avril 2026
L'acteur ChimeraZ a publié une base de données de Sejourneur.com, un service de conciergerie et de gestion de locations saisonnières, contenant 46 689 réservations et 6 678 factures PDF, exposant les données de 39 285 clients uniques.
• Informations personnelles (nom, email, numéro de téléphone, ville)
• Détails de séjours (logement, dates, nombre de personnes)
• Données financières (prix du séjour, frais, taxes, revenus)
• Factures (PDF)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-26-sejourneur.png
#nostrfr

2026-04-25 14:08:29 UTC

🔴 FUITES INFOS | ADELE.ORG — Plateforme de logement étudiant — 103 000 personnes concernées
📅 25 avril 2026
Publication sur un forum de cybercriminalité d'une base de données de 560 Mo provenant de la plateforme Adele.org. La fuite contient 233 000 dossiers de location, 28 000 factures B2B et 113 archives de documents d'identité, affectant environ 103 000 étudiants.
• Dossiers de location
• Informations d'identification personnelle (PII)
• Coordonnées (Email, Téléphone, Adresse)
• Données financières (revenus, factures B2B)
• Documents d'identité (Passeports, CNI)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-25-adele-org.png
#nostrfr

2026-04-25 11:48:29 UTC

🔴 FUITES INFOS | IFPROFS — Réseau collaboratif enseignants — 86 683 personnes concernées
📅 25 avril 2026
Réseau collaboratif pour professeurs de français. 90 765 comptes utilisateurs et 20 514 publications/contenus (entre octobre 2015 et avril 2026), publiés par le cybercriminel ChimeraZ.
• Identité (Prénom, Nom de famille)
• Profil public (Nom d'affichage, Pays)
• Contributions (publications, commentaires, discussions)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-25-ifprofs.png
#nostrfr

2026-04-24 16:05:26 UTC

🔴 FUITES INFOS | ANFR (RADIOMARITIME) — Service public (Fréquences radio) — 330 000 personnes concernées
📅 24 avril 2026
Les données d'environ 330 000 usagers du téléservice Radiomaritime de l'ANFR, dédié à la gestion des licences radio pour les navires, ont été compromises. L'incident a été confirmé suite à un signalement de l'ANSSI concernant la mise en vente en ligne d'un extrait des données.
• Nom
• Prénom
• Adresse postale
• Numéro de téléphone
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-24-anfr-radiomaritime.png
#nostrfr

2026-04-24 11:55:26 UTC

🔴 FUITES INFOS | AGENCE DE SERVICES ET DE PAIEMENT — Agence gouvernementale de paiement — Volume non précisé
📅 24 avril 2026
L'information sur la fuite de données a été communiquée par l'Agence de Services et de Paiement (ASP) via une notification par courriel. Cet organisme public français a indiqué que l'incident impacte les stagiaires de la formation professionnelle.
• État civil (Prénom, Nom)
• Numéro de sécurité sociale (NIR)
• Coordonnées (Adresse postale)
• Données financières (Montant de l'aide, Avis de paiement)
• Données bancaires (RIB, Avis de paiement)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-24-agence-de-services-et-de-paiement.png
#nostrfr

2026-04-24 06:48:27 UTC

🔴 FUITES INFOS | PARCOURSUP — Service public d'orientation — 705 000 personnes concernées
📅 23 avril 2026
Selon le ministère de l'Enseignement supérieur, les données d'environ 705 000 candidats des sessions 2023 et 2025 (région Occitanie) ont été exfiltrées en octobre 2025 suite à l'usurpation du compte d'un personnel sur un module de gestion. Détecté en mars 2026, le ministère a répondu en anonymisant le module et en renforçant les contrôles d'accès.
• Identité (nom, prénom, date de naissance, nationalité)
• Coordonnées (adresse postale, adresse email, numéro de téléphone)
• Informations de scolarité (parcours de formation, statut de boursier)
• Données familiales pour les mineurs (lien de parenté, catégorie socio-professionnelle des responsables légaux)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-23-parcoursup.png
#nostrfr

2026-04-24 06:46:44 UTC

🔴 FUITES INFOS | WAZARI — Assurance — Volume non précisé
📅 23 avril 2026
Le volume n'est pas spécifié dans la notification envoyée par le courtier en assurance Wazari, qui confirme une fuite de données suite à une attaque externe sur un de ses outils de gestion.
• Identité (Nom, prénom, date de naissance)
• Contrat d'assurance (Informations sur le véhicule, données de gestion du contrat)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-23-wazari.png
#nostrfr

2026-04-24 06:45:02 UTC

🔴 FUITES INFOS | BODYHIT — Fitness — 218 542 personnes concernées
📅 23 avril 2026
Une base de données de 218 542 clients de Bodyhit, incluant 42 480 enregistrements IBAN/BIC, a été mise en vente le 23 avril 2026 par l'acteur 'under' sur un forum du dark web.
• Identité (ID, nom complet, date de naissance, genre)
• Coordonnées (email, téléphone, contact d'urgence, adresse postale)
• Données bancaires (IBAN, BIC)
• Informations client (code membre, catégorie client, date de dernière entrée)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-23-bodyhit.png
#nostrfr

2026-04-24 06:43:20 UTC

🔴 FUITES INFOS | RITUALS — Cosmétiques — volume non précisé
📅 22 avril 2026
Un volume non spécifié de données clients a été exfiltré suite à un accès non autorisé aux systèmes de Rituals, d'après une notification officielle de l'entreprise. Information SaxX.
• Identité (Nom complet, Date de naissance, Sexe)
• Contact (Adresse e-mail, Adresse postale, Numéro de téléphone)
• Informations de compte (Magasin préféré, Type de compte)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-22-rituals.png
#nostrfr

2026-04-24 06:41:38 UTC

🔴 FUITES INFOS | LEDIL IMMOBILIER — Immobilier — 6 700 personnes concernées
📅 21 avril 2026
Publication d'une base de données de 6 700 enregistrements concernant Ledil Immobilier, un réseau français de mandataires immobiliers dont le siège est à Agen. La fuite, datée d'avril 2026, est revendiquée par l'acteur 888.
• Identité (Nom, Prénom)
• Coordonnées (Email, Numéros de téléphone)
• Métadonnées techniques (IDs internes, Timestamps, URLs de profil)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-21-ledil-immobilier.png
#nostrfr

2026-04-24 06:39:56 UTC

🔴 FUITES INFOS | MAGASINS U — Grande distribution — Volume non précisé
📅 21 avril 2026
Suite à une attaque informatique, Magasins U a informé ses clients par email d'une violation de données concernant les comptes de fidélité. Le volume exact de comptes affectés n'a pas été communiqué dans cette notification.Information : SaxX
• Civilité
• Statut client professionnel
• Nom et prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• Numéro de la carte de fidélité
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-21-magasins-u.png
#nostrfr

2026-04-24 06:38:13 UTC

🔴 FUITES INFOS | HEXDEX — Cybercriminel — Arrêté
📅 21 avril 2026
Le profil du cybercriminel HexDex, responsable de dizaines de fuites de données majeures en France a été défacé par la brigade de lutte contre la cybercriminalité (BL2C). Une communication postée sur son profil affirme que les autorités ont procédé à son arrestation. Le parquet de Paris confirme l'arrestation.
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-21-hexdex.png
#nostrfr

2026-04-24 06:36:31 UTC

🔴 FUITES INFOS | ANTS (FRANCE TITRES) — Agence gouvernementale — 12 000 000 personnes concernées
📅 20 avril 2026
Mise en vente de 18 à 19 millions d'enregistrements de l'ANTS (France Titres) par 'breach3d' le 16/04/2026. Ces comptes, dont le rôle est de gérer les titres sécurisés (passeport, CNI), ont fait l'objet d'une communication de France Titres par mail le 19 avril 2026 confirmant un accès non-autorisé en date du 15 avril 2026.
• Identité (civilité, nom, nom d'usage, jusqu'à 5 prénoms, date et lieu de naissance)
• Coordonnées (adresse email, numéro de téléphone, adresse postale)
• Informations de compte (identifiant, statut de certification de l'identité)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-20-ants-france-titres.png
#nostrfr

2026-04-24 06:34:49 UTC

🔴 FUITES INFOS | COMPTOIR DU RÊVE — Librairie en ligne — 38 085 personnes concernées
📅 18 avril 2026
Publication par l'acteur 'ChimeraZ' de la base de données de 42 606 enregistrements clients du site comptoirdureve.fr, correspondant à 38 085 individus uniques.
• Identité (Civilité, Prénom, Nom, Raison sociale)
• Adresse postale (Adresse, Complément d'adresse, Code postal, Ville, Pays, Libellé d'adresse)
• Données techniques (ID client)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-18-comptoir-du-reve.png
#nostrfr

2026-04-24 06:33:07 UTC

🔴 FUITES INFOS | GAUTHIER TISSUS — Tissage et ennoblissement de tissus techniques — 54 Go de données
📅 17 avril 2026
Une fuite de 54 Go de données contenant 8 500 fichiers datant de 1996 à 2026, incluant des sauvegardes de décembre 2025 et janvier 2026. Les données ont été publiées par un agroupe de ransomware.
• Propriété Intellectuelle (Processus de fabrication, R&D, tests de conformité)
• Données Financières (Sauvegardes Sage 100, bilans, factures, trésorerie)
• Données Personnelles (Contrats de travail, évaluations annuelles, dossiers RH)
• Données Commerciales (Dossiers clients, commandes, livraisons)
• Données Système (Exports SQL, archives d'emails PST, sauvegardes)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-17-gauthier-tissus.png
#nostrfr

2026-04-24 06:31:24 UTC

🔴 FUITES INFOS | FÉDÉRATION FRANÇAISE DE BASKET-BALL — Fédération sportive — 2 700 000 personnes concernées
📅 17 avril 2026
Le cybercriminel 'HexDex' a annoncé la mise en vente des données de 2.7 millions de licenciés et proches (1.9M de licenciés et 800k de parents) de la Fédération Française de Basket-Ball.
• Informations personnelles (nom, prénom, date et lieu de naissance, sexe, nationalité, adresse postale, email, téléphone, taille)
• Coordonnées des parents (email, téléphone)
• Informations de licence (numéro, date, club, SIRET, certificat médical)
• Consentements marketing (offres FFBB et partenaires)
https://nostrmap.fr/fuitesinfos/2026/04/2026-04-17-federation-francaise-de-basket-ball.png
#nostrfr