Les plus lus
Derniers articles
Piratage de Binance : vos cryptos sont-elles en danger ?
Panne Orange : le SMS de dédommagement est-il une arnaque ?
Sites Utiles
Nos guides essentiels
Colis, Ameli, amende : les signes qui trahissent un faux message.
Fuites de données et cyberattaques en France : les dernières alertes
Depuis le printemps 2026, les fuites de données se multiplient en France, des administrations (ANTS, impôts, Éducation nationale) aux fédérations sportives. Si vos informations figurent dans une fuite, le risque principal est un hameçonnage ciblé : soyez prudent face aux messages qui citent vos vraies informations. Cette page recense les alertes récentes et vous dit quoi faire, avec une mise à jour chaque mois.
Une nouvelle fuite est annoncée presque chaque semaine. Voici celles qui concernent le plus de Français, avec les données en jeu et les gestes à faire.
Les dernières fuites de données en France
Mise à jour : octobre 2026
| Date | Organisme | Personnes concernées | Données exposées | Statut |
|---|---|---|---|---|
| Octobre 2026 | Engie | Clients français, nombre non communiqué | Nom, adresses postale et mail, téléphone, numéros de client et de contrat, référence du compteur (PDL ou PCE) ; aucune donnée bancaire selon Engie | Confirmée par Engie (accès à l’outil commercial d’un partenaire) |
| Octobre 2026 | Plaques d’immatriculation (site non identifié) | 847 064 plaques, 474 906 numéros de téléphone et 506 003 adresses mail selon le pirate | Plaque associée au nom, à l’adresse, au téléphone et au mail du propriétaire | Revendiquée par un pirate, non confirmée ; origine inconnue, ni le SIV ni l’ANTS ne sont mis en cause |
| Octobre 2026 | Fédération française de tir | Environ 587 000 licenciés selon le pirate | Identité, adresse, coordonnées, numéro de licence, certificats médicaux | Confirmée par la fédération le 22 octobre (environ 64 000 photos d’identité et 19 000 documents) ; nombre total de licenciés non confirmé |
| Août 2026 | DGFiP (impôts) | 678 000 particuliers et professionnels | Revenu fiscal de référence, quotient familial, taux de prélèvement ; les comptes en ligne ne sont pas touchés | Confirmée par le ministère de l’Économie |
| Juillet 2026 | Éducation nationale | Des agents depuis 2001 ; 1,2 million d’élèves selon les pirates | Données personnelles des agents et des élèves | Confirmée pour les agents ; volume des élèves revendiqué |
| Avril 2026 | ANTS (France Titres) | Jusqu’à 11,7 millions de comptes | Identité, adresse mail, date de naissance, parfois adresse postale et téléphone | Confirmée par le ministère de l’Intérieur |
| Avril 2026 | CNOUS (réservation de rendez vous des Crous) | 770 000 étudiants selon le CNOUS, 1,9 million selon les pirates | Identité, coordonnées, informations sur les bourses et le logement | Confirmée par le CNOUS |
« Revendiquée » signifie que des pirates affirment détenir les données, sans confirmation de l’organisme. Les volumes annoncés par les pirates sont souvent gonflés. La Fédération française de tir avait déjà subi une fuite en 2025, que nous avons détaillée dans notre article sur la fuite de données de la FFTir. Pour la fuite du CNOUS, lisez notre article cyberattaque contre le CNOUS.
Retrouvez chaque mois le classement des arnaques les plus actives dans notre Baromètre des arnaques.
Comment savoir si vos données ont fuité
En cas de fuite confirmée, l’organisme doit prévenir les personnes concernées, par mail ou par courrier. Attention toutefois aux faux messages de notification, qui profitent de l’actualité : ne cliquez sur aucun lien et vérifiez l’information sur le site officiel de l’organisme. Vous pouvez aussi saisir votre adresse mail sur Have I Been Pwned, un service gratuit et reconnu qui recense les fuites publiques. Évitez en revanche les sites inconnus qui promettent de vérifier vos données en échange de vos informations personnelles.
Vos données ont fuité : les 5 réflexes
- Redoublez de vigilance face aux messages qui citent vos vraies informations (nom, adresse, numéro de dossier) : c’est le signe d’un hameçonnage ciblé. Notre page sur les cyberarnaques détaille les pièges du moment.
- Changez le mot de passe du compte concerné, et partout où vous utilisiez le même.
- Activez la double authentification sur vos comptes importants : messagerie, banque, réseaux sociaux.
- Surveillez vos relevés bancaires pendant plusieurs mois, et faites opposition au moindre débit inconnu.
- Si vos données servent à une fraude, déposez plainte : notre guide pour porter plainte pour usurpation d’identité explique la démarche.
Vous avez déjà cliqué sur un lien reçu après une fuite ? Suivez notre guide J’ai cliqué sur un lien suspect.
Pourquoi les fuites se multiplient
Les données personnelles se revendent bien : elles alimentent des campagnes d’arnaques d’autant plus crédibles qu’elles reprennent de vraies informations. Les pirates visent en priorité les organismes qui détiennent beaucoup de données sur beaucoup de personnes, comme les administrations, les fédérations ou les sites marchands, et passent souvent par une faille chez un prestataire ou une interface mal protégée. Plusieurs fuites de 2026 ont été revendiquées par un même groupe de pirates, ce qui montre que ces attaques sont organisées et répétées.
Tous nos articles d'actualité cyber
Piratage de Binance : vos cryptos sont-elles en danger ?
Sources
- Acteurs publics, fuite de données à l’ANTS
- BleepingComputer, fuite de données à la DGFiP
- Selectra, fuites des administrations à l’été 2026
- Maire info, un été 2026 marqué par les vols de données
- FrenchBreaches, alertes sur les fuites en France
- ZATAZ, la FFTir confirme le vol de données
- Journal du Geek, cyberattaque chez Engie
- KultureGeek, Engie piraté
- Actu17, vol revendiqué de 847 000 plaques d’immatriculation
- Journal du Coin, fuite des plaques d’immatriculation