Baromètre des fuites
Fuites de données : le bilan de septembre 2026
En septembre 2026, fuitededonnées.fr a recensé 25 fuites de données et cyberattaques touchant la France ou la Belgique (23 en France, 2 en Belgique). C'est 2400 % de plus que le mois précédent. Le secteur le plus touché : collectivités. Au moins 20,4 millions de personnes ont vu leurs données exposées, selon les chiffres publiés.
Évolution sur les derniers mois
Secteurs touchés
Données exposées
Les plus grosses fuites du mois
- 16,2 millionsAlaxione Alaxione : les données de santé de 16,2 millions de personnes en fuite
- 1,7 millionAfpa Afpa : jusqu'à 1,7 million de personnes concernées par un piratage de données
- 1,1 millionSnexi Snexi : un pirate revendique des données de 1,1 million de personnes
- 700 000Région Hauts-de-France Hauts-de-France : une fuite de données pourrait toucher 700 000 personnes
- 350 000DGFiP DGFiP : les données fiscales de 350 000 particuliers aux mains de pirates
Tous les incidents de septembre 2026
-
Jims : les données de 150 000 adhérents belges dérobées par des pirates
Confirmée Belgique Jims

-
Maileva : une plateforme visée par une cyberattaque, coupée six jours
Signalée France Maileva

-
Frontières : des données d'abonnés restent accessibles après une faille
Signalée France Frontières

-
Alaxione : les données de santé de 16,2 millions de personnes en fuite
Signalée France Alaxione

-
Carrefour : des données clients exposées via son prestataire Shipup
Confirmée France Carrefour

-
ARNtreal : fuite de données sur l'appli, 100 000 clients potentiellement concernés
Confirmée France ARNtreal

-
Twizzit : noms et e-mails de mineurs copiés lors d'une fuite de données
Signalée Belgique Twizzit

-
Hauts-de-France : une fuite de données pourrait toucher 700 000 personnes
Signalée France Région Hauts-de-France

-
ASP : les IBAN de 143 000 bénéficiaires du Coup de pouce énergie exposés
Confirmée France ASP

-
Mortagne-au-Perche : la mairie victime d'un piratage, sans vol de données
Confirmée France Mairie de Mortagne-au-Perche

-
Académie de Créteil : des données d'élèves et de personnels dérobées
Confirmée France Académie de Créteil

-
TotalEnergies : historiques d'achats de ses clients du Club dérobés
Confirmée France TotalEnergies

-
Afpa : jusqu'à 1,7 million de personnes concernées par un piratage de données
Confirmée France Afpa

-
L'Orange Bleue : 440 000 IBAN d'adhérents revendiqués par un pirate
Revendiquée France L'Orange Bleue

-
Zenfirst : des factures d'entreprises et des données clients revendiquées
Revendiquée France Zenfirst

-
Espelette : des données personnelles dérobées après le piratage de la mairie
Signalée France Espelette

-
Snexi : un pirate revendique des données de 1,1 million de personnes
Revendiquée France Snexi

-
Pass Pass Mobilités : les données de 19 000 usagers volées lors d'une cyberattaque
Confirmée France Pass Pass Mobilités

-
Communauté de communes Yvetot Normandie : fuite de données
Confirmée France Communauté de communes Yvetot Normandie

-
DGFiP : les données fiscales de 350 000 particuliers aux mains de pirates
Confirmée France DGFiP

-
Jinko : les données de santé de plus de 3 500 personnes dérobées par un pirate
Confirmée France Jinko

-
Aveyron : cyberattaque sur un site d'emploi, 20 000 données piratées
Signalée France Département de l'Aveyron

-
Fuite de données : 8 000 locataires touchés dans le Jura
Signalée France

-
AMF : une fuite de données après une cyberattaque sur son site
Signalée France AMF

-
Piratage des données de l'Éducation nationale : ce que l'on sait
Signalée France Éducation nationale

Méthode et réutilisation
Ce baromètre compte les fuites de données et cyberattaques touchant des organisations françaises ou belges, relayées par la presse, les autorités ou revendiquées par des pirates, et recensées par fuitededonnées.fr. Un incident n'est compté qu'une fois, même s'il est couvert par plusieurs médias. Les nombres de personnes exposées ne reprennent que les chiffres publiés. Notre méthodologie.
Ces chiffres sont libres de réutilisation (licence CC BY 4.0) avec la mention « source : fuitededonnées.fr » et un lien vers cette page. Les données brutes sont disponibles aux formats CSV et JSON.
Autres mois : octobre 2026 · septembre 2026 · août 2026 · juillet 2026