Les plus lus
Derniers articles
Sites Utiles
Assistance et prévention du risque numérique au service des publics
Agence nationale de la sécurité des systèmes d'information
CNIL : protéger son patrimoine informationnel
Le Campus Cyber de Paris est le lieu totem de la cybersécurité
Paroles d'expert
Chaque mois retrouvez le témoignage d’un expert en cybersécurité.
Fuites de données et cyberattaques en France : les dernières alertes
Depuis le printemps 2026, les fuites de données se multiplient en France, des administrations (ANTS, impôts, Éducation nationale) aux fédérations sportives. Si vos informations figurent dans une fuite, le risque principal est un hameçonnage ciblé : soyez prudent face aux messages qui citent vos vraies informations. Cette page recense les alertes récentes et vous dit quoi faire, avec une mise à jour chaque mois.
Une nouvelle fuite est annoncée presque chaque semaine. Voici celles qui concernent le plus de Français, avec les données en jeu et les gestes à faire.
Les dernières fuites de données en France
Mise à jour : octobre 2026
| Date | Organisme | Personnes concernées | Données exposées | Statut |
|---|---|---|---|---|
| Octobre 2026 | Fédération française de tir | Environ 587 000 licenciés | Identité, adresse, coordonnées, numéro de licence, certificats médicaux | Revendiquée par des pirates, non confirmée |
| Août 2026 | DGFiP (impôts) | 678 000 particuliers et professionnels | Revenu fiscal de référence, quotient familial, taux de prélèvement ; les comptes en ligne ne sont pas touchés | Confirmée par le ministère de l’Économie |
| Juillet 2026 | Éducation nationale | Des agents depuis 2001 ; 1,2 million d’élèves selon les pirates | Données personnelles des agents et des élèves | Confirmée pour les agents ; volume des élèves revendiqué |
| Avril 2026 | ANTS (France Titres) | Jusqu’à 11,7 millions de comptes | Identité, adresse mail, date de naissance, parfois adresse postale et téléphone | Confirmée par le ministère de l’Intérieur |
| Avril 2026 | CNOUS (réservation de rendez vous des Crous) | 770 000 étudiants selon le CNOUS, 1,9 million selon les pirates | Identité, coordonnées, informations sur les bourses et le logement | Confirmée par le CNOUS |
« Revendiquée » signifie que des pirates affirment détenir les données, sans confirmation de l’organisme. Les volumes annoncés par les pirates sont souvent gonflés. La Fédération française de tir avait déjà subi une fuite en 2025, que nous avons détaillée dans notre article sur la fuite de données de la FFTir. Pour la fuite du CNOUS, lisez notre article cyberattaque contre le CNOUS.
Comment savoir si vos données ont fuité
En cas de fuite confirmée, l’organisme doit prévenir les personnes concernées, par mail ou par courrier. Attention toutefois aux faux messages de notification, qui profitent de l’actualité : ne cliquez sur aucun lien et vérifiez l’information sur le site officiel de l’organisme. Vous pouvez aussi saisir votre adresse mail sur Have I Been Pwned, un service gratuit et reconnu qui recense les fuites publiques. Évitez en revanche les sites inconnus qui promettent de vérifier vos données en échange de vos informations personnelles.
Vos données ont fuité : les 5 réflexes
- Redoublez de vigilance face aux messages qui citent vos vraies informations (nom, adresse, numéro de dossier) : c’est le signe d’un hameçonnage ciblé. Notre page sur les cyberarnaques détaille les pièges du moment.
- Changez le mot de passe du compte concerné, et partout où vous utilisiez le même.
- Activez la double authentification sur vos comptes importants : messagerie, banque, réseaux sociaux.
- Surveillez vos relevés bancaires pendant plusieurs mois, et faites opposition au moindre débit inconnu.
- Si vos données servent à une fraude, déposez plainte : notre guide pour porter plainte pour usurpation d’identité explique la démarche.
Vous avez déjà cliqué sur un lien reçu après une fuite ? Suivez notre guide J’ai cliqué sur un lien suspect.
Pourquoi les fuites se multiplient
Les données personnelles se revendent bien : elles alimentent des campagnes d’arnaques d’autant plus crédibles qu’elles reprennent de vraies informations. Les pirates visent en priorité les organismes qui détiennent beaucoup de données sur beaucoup de personnes, comme les administrations, les fédérations ou les sites marchands, et passent souvent par une faille chez un prestataire ou une interface mal protégée. Plusieurs fuites de 2026 ont été revendiquées par un même groupe de pirates, ce qui montre que ces attaques sont organisées et répétées.
Tous nos articles d'actualité cyber
