Baromètre : 20 fuites de données en France et en Belgique en septembre 2026

20 fuites de données et cyberattaques recensées en septembre 2026 (18 en France, 2 en Belgique), dont le secteur le plus touché est collectivités. Les chiffres du mois, les secteurs et les données exposées.

Les chiffres de septembre 2026

En septembre 2026, fuitededonnées.fr a recensé 20 fuites de données et cyberattaques touchant des organisations françaises ou belges : 18 en France et 2 en Belgique (une même attaque peut toucher les deux pays). C'est 1900 % de plus qu'en août (1 incidents).

Parmi ces incidents, 8 ont été confirmés par l'organisation touchée, 3 ont été revendiqués par des pirates sans confirmation à ce stade et 9 ont été signalés par la presse ou des chercheurs. Selon les chiffres rendus publics, au moins 18,9 millions de comptes ou personnes ont vu leurs données exposées, un total sans doute sous-estimé puisque de nombreuses organisations ne publient aucun chiffre.

Les secteurs les plus touchés

Les secteurs les plus touchés en septembre 2026 : collectivités (8), banque et assurance (6), commerce (3), sport (2), administrations (2).

Les données sensibles exposées

Au-delà des noms, adresses et coordonnées, présents dans la plupart des fuites, plusieurs incidents ont exposé des données plus sensibles : IBAN (9), mots de passe (5), données de santé (2), pièces d'identité (1). Ces données servent ensuite à des arnaques ciblées (faux conseillers bancaires, faux services de santé, usurpation d'identité).

Les plus grosses fuites du mois

1. Alaxione : 16,2 millions de comptes ou personnes concernés.

2. Snexi : 1,1 million de comptes ou personnes concernés.

3. Région Hauts-de-France : 700 000 comptes ou personnes concernés.

4. DGFiP : 700 000 comptes ou personnes concernés.

5. Jims : 150 000 comptes ou personnes concernés.

Méthode et réutilisation

Ce baromètre compte les fuites de données et cyberattaques touchant des organisations françaises ou belges relayées par la presse, les autorités ou revendiquées par des pirates. Chaque incident n'est compté qu'une fois. Le détail, incident par incident, est sur la page du baromètre de septembre 2026 ; voir aussi notre méthodologie.

Ces chiffres sont libres de réutilisation (licence CC BY 4.0) avec la mention « source : fuitededonnées.fr ».