Accueil › Outils › Compteur des fuites de données publiques

Compteur des fuites de données publiques

Les fuites de données qui touchent des administrations, des collectivités, des hôpitaux publics et des organismes gérant un fichier public, avec, pour chacune, ce qui est confirmé par une source officielle et ce qui n'est que revendiqué.

Au 3 novembre 2026, 12 fuites de données confirmées touchent des organismes publics ou chargés d'une mission de service public sur les douze derniers mois, pour au moins 922 015 personnes et entreprises dans les seuls cas où un chiffre officiel en personnes existe. Dans 73 % des cas où l'on sait qui l'a révélée, c'est le pirate qui l'a rendue publique, pas l'organisme.

12 fuites confirmées en douze mois Organismes publics ou chargés d'une mission de service public, révélées du 3 novembre 2025 au 3 novembre 2026, hors complémentaires santé.
922 015 personnes et entreprises touchées, au moins Somme des chiffres officiels exprimés en personnes (3 fuites sur 12). S'y ajoutent, sans pouvoir être convertis en personnes : 3 500 000 foyers, 3 000 000 numéros de téléphone, 2 900 000 enregistrements, 1 200 000 comptes bancaires.
73 % révélées par le pirate plutôt que par l'organisme 8 sur 11 fuites dont l'origine de la révélation est établie (3 par l'organisme ; 1 non établie).

Délai médian entre l'intrusion et la révélation : au moins 12 jours, sur les 5 fuites confirmées où les deux dates sont connues (quand l’intrusion n’est datée qu’au mois, on retient la fin du mois : le délai est alors une borne basse).

Recensement non exhaustif, mis à jour le 3 novembre 2026. Une ligne ne monte dans les chiffres qu'avec une source officielle (communiqué de l'organisme, CNIL, parquet, réponse ministérielle) ; les revendications et les démentis sont affichés à part et ne comptent jamais.

Fuites confirmées

Triées de la plus récente à la plus ancienne révélation. Au moins une source officielle par ligne.

I-CAD — Fichier national d'identification des carnivores domestiques (gestion déléguée par le ministère de l'Agriculture) Confirmé

Fichier public géré par délégation

Intrusion
non datée
Révélation
18 octobre 2026
Confirmation
22 octobre 2026
Révélée par
le pirate (revendication ou mise en vente)
Volume officiel
2 900 000 enregistrements
Personnes (chiffre revendiqué)
2 900 000
Données
identité, autres
Vecteur
compte d'accès d'un organisme habilité utilisé frauduleusement
Suites
notification à la CNIL, ANSSI saisie

Mise en vente revendiquée le 18 octobre 2026 (2,9 millions de propriétaires et 50 000 vétérinaires selon le vendeur). Le ministère de l'Agriculture a confirmé le 22 octobre la consultation frauduleuse d'environ 2,9 millions d'enregistrements via un compte d'accès attribué à un organisme habilité : noms et prénoms de détenteurs de chats et données d'identification des animaux ; CNIL notifiée le 19 octobre. Démenti partiel : selon le ministère, ni les détenteurs de chiens ni les vétérinaires ne sont concernés, ni les coordonnées bancaires ou de contact.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Caisse nationale des allocations familiales (Cnaf) — Vacaf Confirmé

État et opérateurs

Intrusion
non datée
Révélation
octobre 2026
Confirmation
10 octobre 2026
Révélée par
le pirate (revendication ou mise en vente)
Chiffre officiel
non publié
Volume revendiqué
1 191 967 dossiers
Données
identité, autres
Suites
plainte déposée, notification à la CNIL, ANSSI saisie

Incident de cybersécurité confirmé par la Cnaf le 10 octobre 2026 sur Vacaf, l'aide aux vacances des Caf, après la mise en vente revendiquée de 1 191 967 dossiers. Site suspendu, cellule de crise ; sans effet sur le versement des prestations selon la Cnaf. Aucun nombre de personnes officiel.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Assistance publique – Hôpitaux de Paris (AP-HP) Confirmé

Hôpital public

Intrusion
non datée
Révélation
24 septembre 2026
Confirmation
7 octobre 2026
Révélée par
le pirate (revendication ou mise en vente)
Personnes (chiffre officiel)
1 015
Données
identité, autres
Vecteur
service en ligne de choix des repas (logiciel d'un prestataire)
Suites
plainte déposée, notification à la CNIL

L'AP-HP a appris le 24 septembre 2026 que des données de son logiciel de gestion des repas étaient proposées sur un forum (date retenue : au plus tard). Elle a confirmé le 7 octobre le vol des données d'identité de 1 015 patients (nom, prénom, naissance, identifiant patient interne), sans donnée médicale ; le même logiciel est utilisé dans 23 hôpitaux. Le volume revendiqué, plus large, n'a pas été vérifié par l'AP-HP.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Direction générale des Finances publiques (DGFiP) — portail des successions vacantes Confirmé

État et opérateurs

Intrusion
août 2026
Révélation
18 août 2026
Confirmation
18 août 2026
Révélée par
non établi
Chiffre officiel
non publié
Données
identité, autres
Vecteur
vulnérabilité technique du portail

Troisième fuite de l'été pour la DGFiP : une vulnérabilité du portail des successions vacantes a été exploitée, l'accès repéré et coupé le 17 août 2026 selon la DGFiP, avant sa revendication publique ; annonce le 18 août. La DGFiP indique que le portail ne contient que des données publiques. Aucun volume officiel ; les estimations de la veille spécialisée ne sont pas vérifiées.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Direction générale des Finances publiques (DGFiP) Confirmé

État et opérateurs

Intrusion
juin 2026
Révélation
12 août 2026
Confirmation
14 août 2026
Révélée par
le pirate (revendication ou mise en vente)
Délai intrusion → révélation
au moins 43 jours
Personnes (chiffre officiel)
678 000
Volume revendiqué
678 438 lignes
Données
identité, coordonnées, données fiscales, localisation, foncier
Vecteur
identifiants usurpés d'un agent et d'un tiers habilité
Suites
enquête judiciaire, mise en examen, excuses du ministre, plan de sécurité annoncé, notification à la CNIL, information individuelle des personnes

Accès illégitimes en juin et juillet 2026 avec les identifiants usurpés d'un agent et d'un tiers habilité, révélés par une mise en vente les 12 et 13 août, confirmés par la DGFiP le 14 août : 678 000 particuliers et professionnels (revenu fiscal de référence, quotient familial, taux de prélèvement, numéro fiscal, contact ; données cadastrales consultées). Selon la presse, le chiffre a ensuite été affiné à environ 350 000 particuliers et 250 000 professionnels, doublons retirés. Le volume cadastral reste non confirmé (de 252 149 lignes à plus de 2 millions de propriétaires selon les revendications). Excuses du ministre de l'Action et des Comptes publics le 18 août ; plan : double authentification généralisée, audit de l'ANSSI, primes aux chercheurs de failles. Enquête du parquet de Paris confiée à l'Office anticybercriminalité : deux suspects mis en examen (août et 28 octobre 2026), présumés innocents.

Sources (5)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

DGCCRF — Bloctel (liste d'opposition au démarchage téléphonique) Confirmé

État et opérateurs

Intrusion
non datée
Révélation
août 2026
Confirmation
12 août 2026
Révélée par
le pirate (revendication ou mise en vente)
Volume officiel
3 000 000 numéros de téléphone
Données
coordonnées, autres
Vecteur
compte professionnel compromis
Suites
notification à la CNIL, information individuelle des personnes

Fichiers récupérés via un compte professionnel compromis, quelques jours avant l'extinction du service le 11 août 2026. La revendication a circulé avant le communiqué de la DGCCRF du 12 août : 3 millions de numéros, dont 600 000 inscrits sur Bloctel ; ni nom ni adresse ; la base elle-même n'a pas été compromise selon la DGCCRF.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère de l'Éducation nationale — système d'information des personnels Confirmé

État et opérateurs

Intrusion
25 juillet 2026
Révélation
31 juillet 2026
Confirmation
31 juillet 2026
Révélée par
l’organisme
Délai intrusion → révélation
6 jours
Chiffre officiel
non publié
Personnes (chiffre revendiqué)
1 220 000
Données
identité, coordonnées, numéro de sécurité sociale ou identifiant national
Vecteur
compte professionnel usurpé
Suites
plainte déposée, notification à la CNIL, ANSSI saisie, information individuelle des personnes

Intrusion dans la nuit du 25 au 26 juillet 2026, rendue publique par le ministère le 31 juillet : données d'agents ayant exercé en académie depuis 2001 (identité, et pour une partie coordonnées et numéro de sécurité sociale), sans chiffre officiel. Le 17 août, une revendication a porté sur des données d'élèves (environ 1,22 million après dédoublonnage, selon le vendeur) ; le 18 août, le ministère indiquait ne pas confirmer à ce stade l'exfiltration de données d'élèves. Selon la veille spécialisée, l'académie de Créteil a ensuite évoqué des données d'élèves et de représentants légaux (à vérifier).

Sources (4)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère de l'Éducation nationale — ÉduConnect (comptes élèves) Confirmé

État et opérateurs

Intrusion
non datée
Révélation
12 avril 2026
Confirmation
14 avril 2026
Révélée par
le pirate (revendication ou mise en vente)
Chiffre officiel
non publié
Personnes (chiffre revendiqué)
3 500 000
Données
identité, autres
Vecteur
compte d'un personnel habilité usurpé, faille depuis corrigée
Suites
plainte déposée, notification à la CNIL, ANSSI saisie, plan de sécurité annoncé

Mise en vente annoncée le 12 avril 2026 ; le ministère a confirmé le 14 avril un accès frauduleux au service de gestion des comptes élèves rattaché à ÉduConnect, avec exfiltration des codes d'activation des comptes non encore activés (tous réinitialisés). Le ministère parle de « certains élèves » sans chiffre ; les 3,5 millions d'élèves sont le chiffre du vendeur.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère de l'Éducation nationale — application COMPAS (gestion des stagiaires) Confirmé

État et opérateurs

Intrusion
15 mars 2026
Révélation
19 mars 2026
Confirmation
24 mars 2026
Révélée par
le pirate (revendication ou mise en vente)
Délai intrusion → révélation
4 jours
Personnes (chiffre officiel)
243 000
Données
identité, coordonnées, autres
Vecteur
compte externe usurpé
Suites
notification à la CNIL, ANSSI saisie

Accès frauduleux le 15 mars 2026. Le ministère indique avoir été alerté le 19 mars de la « diffusion non autorisée » de données : c'est la diffusion qui a révélé la fuite (date retenue : celle de l'alerte, la diffusion lui est antérieure). Environ 243 000 agents, stagiaires ou titulaires. Données : identité, coordonnées, périodes d'absence (sans information de santé), identité et téléphone professionnel des tuteurs.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Direction générale des Finances publiques (DGFiP) — fichier des comptes bancaires (FICOBA) Confirmé

État et opérateurs

Intrusion
janvier 2026
Révélation
18 février 2026
Confirmation
18 février 2026
Révélée par
l’organisme
Délai intrusion → révélation
au moins 18 jours
Volume officiel
1 200 000 comptes bancaires
Données
identité, coordonnées, coordonnées bancaires
Vecteur
identifiants usurpés d'un fonctionnaire disposant d'un accès
Suites
plainte déposée, notification à la CNIL, plan de sécurité annoncé, information individuelle des personnes

Consultation illégitime d'une partie du fichier national des comptes bancaires de fin janvier au 13 février 2026, annoncée par la DGFiP le 18 février. Données : RIB/IBAN, identité et adresse des titulaires ; ni soldes ni opérations. Accès externes coupés, travaux engagés avec l'ANSSI. Le chiffre officiel porte sur des comptes, pas sur des personnes.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère des Sports, de la Jeunesse et de la Vie associative (Pass'Sport) Confirmé

État et opérateurs

Intrusion
non datée
Révélation
18 décembre 2025
Confirmation
19 décembre 2025
Révélée par
le pirate (revendication ou mise en vente)
Volume officiel
3 500 000 foyers
Volume revendiqué
22 000 000 lignes
Données
identité, coordonnées
Suites
plainte déposée, notification à la CNIL, information individuelle des personnes

Les données ont d'abord été diffusées dans la nuit du 17 au 18 décembre 2025 comme une prétendue fuite de la CAF (voir la ligne Cnaf, démentie). Le ministère a annoncé le 19 décembre l'exfiltration de données d'un de ses systèmes d'information, concernant 3,5 millions de foyers (dispositif Pass'Sport). Le volume revendiqué (plus de 22 millions de lignes) porte sur le fichier diffusé, pas sur des personnes.

Sources (3)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère de l'Intérieur Confirmé

État et opérateurs

Intrusion
novembre 2025
Révélation
12 décembre 2025
Confirmation
17 décembre 2025
Révélée par
l’organisme
Délai intrusion → révélation
au moins 12 jours
Chiffre officiel
non publié
Données
identité, autres
Vecteur
messageries professionnelles compromises, mot de passe échangé en clair
Suites
enquête judiciaire, mise en examen, audition parlementaire, plan de sécurité annoncé

Intrusion par des boîtes de messagerie compromises à partir de fin novembre 2025, détectée début décembre. Le ministre a confirmé l'attaque le 12 décembre, avant toute revendication publique (apparue le 13), puis l'extraction de « quelques dizaines de fiches » le 17. Bilan présenté au Sénat le 13 janvier 2026 : 72 fiches détaillées du fichier des antécédents judiciaires (TAJ) et 23 du fichier des personnes recherchées (FPR), plus des dizaines de milliers de lignes de sommaire. La revendication de plus de 16 millions de données personnelles a été contestée par le ministre. Un suspect a été interpellé le 17 décembre et mis en examen.

Sources (4)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Revendiqué, non confirmé

Fuites annoncées par leurs auteurs, par la veille spécialisée ou par la presse, sans source officielle publique à ce jour. Les chiffres sont ceux des vendeurs, souvent gonflés : une ligne de fichier n'est pas une personne. Elles ne comptent dans aucun total.

Région Sud — réseau de transport ZOU ! Revendiqué

Collectivité territoriale

Intrusion
non datée
Révélation
19 octobre 2026
Révélée par
le pirate (revendication ou mise en vente)
Volume revendiqué
89 083 lignes
Données
identité, coordonnées

Base attribuée au portail d'abonnement ZOU ! mise en vente le 19 octobre 2026 (noms, adresses, courriels, téléphones, dates de naissance selon le vendeur). Interrogée par la presse régionale, la Région dit avoir connaissance de la revendication mais que ses premières vérifications n'ont pas établi de faille. Aucun communiqué officiel.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

France Travail — annuaire des agents Revendiqué

État et opérateurs

Intrusion
non datée
Révélation
7 octobre 2026
Révélée par
le pirate (revendication ou mise en vente)
Volume revendiqué
62 848 lignes
Données
coordonnées, autres

Fichier de coordonnées professionnelles d'agents mis en vente le 7 octobre 2026. Aucune donnée de demandeurs d'emploi identifiée dans l'échantillon selon la presse ; France Travail n'a pas confirmé publiquement.

Sources (2)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère de la Ville et du Logement — plateforme Zéro Logement Vacant Revendiqué

État et opérateurs

Intrusion
non datée
Révélation
septembre 2026
Révélée par
le pirate (revendication ou mise en vente)
Personnes (chiffre revendiqué)
48 000 000
Données
identité, coordonnées, localisation, foncier

Plateforme hors ligne depuis le 30 août 2026. franceinfo a obtenu de sources concordantes la confirmation d'une cyberattaque ; le ministère n'a pas communiqué publiquement. La revendication porte sur près de 149 millions de lignes de données foncières et jusqu'à 48 millions de personnes, chiffres de vendeur non vérifiés.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère des Sports, de la Jeunesse et de la Vie associative — Le Compte Asso Revendiqué

État et opérateurs

Intrusion
non datée
Révélation
20 juin 2026
Révélée par
le pirate (revendication ou mise en vente)
Volume revendiqué
227 000 enregistrements
Données
coordonnées, coordonnées bancaires

Mise en vente revendiquée le 20 juin 2026. Selon la presse, le ministère a informé les utilisateurs par courriel le 26 juin d'une exfiltration de données saisies dans l'application de demandes de subvention (coordonnées de contact, IBAN et BIC), a notifié la CNIL et porté plainte. Ce courriel n'est pas public : la ligne reste « revendiquée » faute de source officielle consultable.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Ministère des Sports, de la Jeunesse et de la Vie associative — JeVeuxAider.gouv.fr Revendiqué

État et opérateurs

Intrusion
15 juin 2026
Révélation
16 juin 2026
Révélée par
non établi
Délai intrusion → révélation
1 jours
Volume revendiqué
558 952 comptes
Données
identité, coordonnées
Vecteur
vulnérabilité de la plateforme

La presse rapporte un communiqué du ministère du 16 juin 2026 reconnaissant l'extraction des données d'environ 550 000 comptes de la plateforme de bénévolat. Ce communiqué n'a pas été retrouvé sur un site officiel : la ligne reste « revendiquée » jusqu'à ce qu'il le soit.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Direction interministérielle du numérique (DINUM) — messagerie Tchap Revendiqué

État et opérateurs

Intrusion
non datée
Révélation
8 juin 2026
Révélée par
non établi
Volume revendiqué
643 000 messages
Données
coordonnées, autres
Vecteur
compte utilisateur compromis

Selon la presse, la DINUM a confirmé le 8 juin 2026 un incident détecté par l'ANSSI la veille : un compte utilisateur compromis aurait permis de lire des salons publics non chiffrés. Le volume (environ 643 000 messages, et 73 467 comptes selon certaines sources) est celui du revendicateur. Source officielle publique non retrouvée. Un second incident, en août, est signalé par la veille spécialisée et n'est pas instruit ici.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Direction interministérielle du numérique (DINUM) — échange de données CAF-départements pour le RSA Revendiqué

État et opérateurs

Intrusion
janvier 2026
Révélation
25 février 2026
Révélée par
non établi
Délai intrusion → révélation
au moins 25 jours
Données
identité, coordonnées, numéro de sécurité sociale ou identifiant national
Vecteur
accès non autorisé à la plateforme de transmission aux départements

Selon la presse, la DINUM a signalé fin février 2026 un accès non autorisé survenu en janvier sur la plateforme qui transmet aux départements les données CAF nécessaires à l'instruction du RSA, et la CAF a informé des allocataires. Aucun communiqué public n'a été retrouvé : la ligne reste « revendiquée » tant qu'une source officielle publique n'est pas en main. Aucun volume n'a été publié.

Sources (2)

Mesure liée : Cybersécurité citoyenne et PME : combien ça rapporterait ?

Ligne mise à jour le 3 novembre 2026 · lien permanent

Démentis

Un démenti ne s'efface pas : la ligne reste, avec la source du démenti.

Assurance maladie (Cnam) — Dossier médical partagé Démenti

État et opérateurs

Intrusion
non datée
Révélation
1er juin 2026
Révélée par
le pirate (revendication ou mise en vente)
Personnes (chiffre revendiqué)
34 228 598
Données
identité, données de santé
Suites
plainte déposée

Revendication du 1er juin 2026 portant sur plus de 34 millions de dossiers. L'Assurance maladie a indiqué n'avoir identifié aucune extraction massive ni connexion non autorisée sur le DMP ou les comptes ameli, et annoncé saisir la justice. Les extraits diffusés ne contenaient aucune donnée de santé.

Sources (3)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Caisse nationale des allocations familiales (Cnaf) Démenti

État et opérateurs

Intrusion
non datée
Révélation
18 décembre 2025
Révélée par
le pirate (revendication ou mise en vente)
Volume revendiqué
22 000 000 lignes
Données
identité, coordonnées

Un fichier présenté comme issu de la CAF a été diffusé dans la nuit du 17 au 18 décembre 2025. La Cnaf a démenti toute intrusion dans caf.fr et dans son système d'information, en attribuant les données à des services publics partenaires. Les données provenaient du ministère des Sports (voir la ligne Pass'Sport, confirmée).

Sources (2)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Organismes complémentaires santé

Mutuelles et opérateurs de tiers payant ne sont pas des organismes publics, mais ils gèrent des données de santé dans un cadre réglementé. Ils sont recensés ici, à part, et exclus des chiffres de tête (3 incidents confirmés dans cette catégorie).

Solimut Mutuelle de France Confirmé

Organisme complémentaire santé

Intrusion
non datée
Révélation
22 août 2026
Confirmation
23 août 2026
Révélée par
le pirate (revendication ou mise en vente)
Chiffre officiel
non publié
Personnes (chiffre revendiqué)
1 200 000
Données
coordonnées, coordonnées bancaires, autres
Suites
notification à la CNIL, information individuelle des personnes

Mise en vente publiée le 22 août 2026, avant la communication de la mutuelle le 23 août : violation de données confirmée, majoritairement des données de contact et administratives, et pour certains dossiers des IBAN ; ACPR puis CNIL notifiées. Le volume revendiqué (environ 1,2 million d'assurés) dépasse le nombre d'adhérents annoncé par la mutuelle (environ 535 000) ; aucun nombre officiel de personnes touchées.

Sources (3)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Mutuelle Générale de Prévoyance Confirmé

Organisme complémentaire santé

Intrusion
non datée
Révélation
août 2026
Confirmation
18 août 2026
Révélée par
le pirate (revendication ou mise en vente)
Chiffre officiel
non publié
Personnes (chiffre revendiqué)
198 127
Données
identité, coordonnées, coordonnées bancaires
Vecteur
cyberattaque visant un prestataire technique
Suites
plainte déposée, information individuelle des personnes

Revendication publiée début août 2026 ; la mutuelle, informée le 10 août, a confirmé un accès non autorisé chez un prestataire technique et l'extraction de données d'identification, de contact et, pour certains adhérents, d'IBAN ; pas de données de santé. Information individuelle des adhérents à partir du 17 août. Les volumes (198 127 noms, 133 018 IBAN) sont ceux de la revendication.

Sources (3)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Almerys (opérateur de tiers payant) Confirmé

Organisme complémentaire santé

Intrusion
22 mai 2026
Révélation
25 mai 2026
Confirmation
25 mai 2026
Révélée par
non établi
Délai intrusion → révélation
3 jours
Chiffre officiel
non publié
Données
identité, numéro de sécurité sociale ou identifiant national, autres
Vecteur
compte gestionnaire usurpé
Suites
information individuelle des personnes

Attaque du 22 mai 2026 sur un site de prise en charge, confirmée le 25 mai. Données exposées selon les communiqués des organismes clients : état civil, numéro de sécurité sociale, assureur, numéro de contrat, dates de couverture ; ni coordonnées, ni données bancaires, ni données de santé. Aucun nombre de personnes officiel (Almerys sert près de 20 millions de bénéficiaires : ce n'est pas un nombre de victimes).

Sources (3)

Ligne mise à jour le 3 novembre 2026 · lien permanent

Méthode et règles

Données ouvertes

Le jeu complet est publié en JSON, sous Licence Ouverte 2.0 (Etalab) : fuites.json (24 lignes, mis à jour le 3 novembre 2026). Réutilisation libre, avec mention de la source.

Droit de réponse et corrections

Un organisme cité, ou toute personne, peut demander une correction ou exercer un droit de réponse par les moyens de contact indiqués sur la page À propos. Toute correction est datée dans la ligne concernée (champ « mise à jour »).

Vos données ont fuité ?

Le kit pas à pas : vérifier, se protéger, saisir la CNIL, demander réparation. Kit fuite de données

Pour aller plus loin :