{
  "_licence": "Licence Ouverte 2.0 (Etalab) — https://www.etalab.gouv.fr/licence-ouverte-open-licence/",
  "_source": "Chiffrons.fr — https://chiffrons.fr/fuites/",
  "_avertissement": "Recensement non exhaustif. Seules les lignes au statut « confirme » reposent sur une source officielle ; les chiffres « revendiques » sont ceux des auteurs des fuites.",
  "maj": "2026-11-03",
  "incidents": [
    {
      "id": "interieur-2025-12",
      "organisme": "Ministère de l'Intérieur",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2025-11",
      "date_revelation": "2025-12-12",
      "revele_par": "organisme",
      "date_confirmation": "2025-12-17",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": "messageries professionnelles compromises, mot de passe échangé en clair",
      "suites": [
        "enquete-parquet",
        "mise-en-examen",
        "audition-parlementaire",
        "plan-securite"
      ],
      "note": "Intrusion par des boîtes de messagerie compromises à partir de fin novembre 2025, détectée début décembre. Le ministre a confirmé l'attaque le 12 décembre, avant toute revendication publique (apparue le 13), puis l'extraction de « quelques dizaines de fiches » le 17. Bilan présenté au Sénat le 13 janvier 2026 : 72 fiches détaillées du fichier des antécédents judiciaires (TAJ) et 23 du fichier des personnes recherchées (FPR), plus des dizaines de milliers de lignes de sommaire. La revendication de plus de 16 millions de données personnelles a été contestée par le ministre. Un suspect a été interpellé le 17 décembre et mis en examen.",
      "sources": [
        {
          "titre": "Sénat, commission des lois — Audition du ministre de l'Intérieur (13 janvier 2026)",
          "url": "https://www.senat.fr/travaux-parlementaires/commissions/commission-des-lois/detail-actualite/audition-de-laurent-nunez-6402.html",
          "type": "officiel"
        },
        {
          "titre": "franceinfo — Trois fichiers sensibles consultés, une centaine de fiches extraites, le ministre dresse le bilan de la cyberattaque",
          "url": "https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/trois-fichiers-sensibles-consultes-une-centaine-de-fiches-extraites-laurent-nunez-dresse-le-bilan-de-la-cyberattaque-contre-le-ministere-de-l-interieur_7740799.html",
          "type": "presse"
        },
        {
          "titre": "Frenchweb — Cyberattaque contre le ministère de l'Intérieur : chronologie et zones d'ombre",
          "url": "https://www.frenchweb.fr/cyberattaque-contre-le-ministere-de-linterieur-chronologie-et-zones-dombre/459243",
          "type": "presse"
        },
        {
          "titre": "INCYBER — Le ministre détaille la cyberattaque contre le ministère de l'Intérieur",
          "url": "https://incyber.org/article/laurent-nunez-detaille-cyberattaque-contre-ministere-interieur/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "sports-passsport-2025-12",
      "organisme": "Ministère des Sports, de la Jeunesse et de la Vie associative (Pass'Sport)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2025-12-18",
      "revele_par": "pirate",
      "date_confirmation": "2025-12-19",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": {
        "valeur": 3500000,
        "unite": "foyers"
      },
      "volume_revendique": {
        "valeur": 22000000,
        "unite": "lignes"
      },
      "donnees": [
        "identite",
        "contact"
      ],
      "vecteur": null,
      "suites": [
        "plainte",
        "notification-cnil",
        "notification-individuelle"
      ],
      "note": "Les données ont d'abord été diffusées dans la nuit du 17 au 18 décembre 2025 comme une prétendue fuite de la CAF (voir la ligne Cnaf, démentie). Le ministère a annoncé le 19 décembre l'exfiltration de données d'un de ses systèmes d'information, concernant 3,5 millions de foyers (dispositif Pass'Sport). Le volume revendiqué (plus de 22 millions de lignes) porte sur le fichier diffusé, pas sur des personnes.",
      "sources": [
        {
          "titre": "Ministère des Sports — Exfiltration de données provenant d'un des systèmes d'information du ministère (19 décembre 2025)",
          "url": "https://www.sports.gouv.fr/exfiltration-de-donnees-provenant-d-un-des-systemes-d-information-du-ministere-10048",
          "type": "officiel"
        },
        {
          "titre": "franceinfo — Le ministère des Sports annonce avoir été victime d'une cyberattaque, 3,5 millions de foyers « concernés »",
          "url": "https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/le-ministere-des-sports-victime-d-une-cyberattaque-3-5-millions-de-foyers-concernes_7690192.html",
          "type": "presse"
        },
        {
          "titre": "Clubic — La CAF n'a pas été piratée, c'est le ministère des Sports qui a été frappé",
          "url": "https://clubic.com//actualite-592327-la-caf-n-a-pas-ete-piratee-c-est-le-ministere-des-sports-qui-a-ete-frappe-et-tout-le-monde-est-tombe-dans-le-piege.html",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "cnaf-2025-12",
      "organisme": "Caisse nationale des allocations familiales (Cnaf)",
      "categorie": "etat",
      "statut": "dementi",
      "date_intrusion": null,
      "date_revelation": "2025-12-18",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 22000000,
        "unite": "lignes"
      },
      "donnees": [
        "identite",
        "contact"
      ],
      "vecteur": null,
      "suites": [],
      "note": "Un fichier présenté comme issu de la CAF a été diffusé dans la nuit du 17 au 18 décembre 2025. La Cnaf a démenti toute intrusion dans caf.fr et dans son système d'information, en attribuant les données à des services publics partenaires. Les données provenaient du ministère des Sports (voir la ligne Pass'Sport, confirmée).",
      "sources": [
        {
          "titre": "Solutions Numériques — Cyberattaque à la CAF : la Cnaf dément toute intrusion et évoque des données issues de partenaires publics",
          "url": "https://www.solutions-numeriques.com/cyberattaque-a-la-caf-la-cnaf-dement-toute-intrusion-et-evoque-des-donnees-issues-de-partenaires-publics/",
          "type": "presse"
        },
        {
          "titre": "Clubic — La CAF n'a pas été piratée, c'est le ministère des Sports qui a été frappé",
          "url": "https://clubic.com//actualite-592327-la-caf-n-a-pas-ete-piratee-c-est-le-ministere-des-sports-qui-a-ete-frappe-et-tout-le-monde-est-tombe-dans-le-piege.html",
          "type": "presse"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    },
    {
      "id": "dinum-rsa-2026-01",
      "organisme": "Direction interministérielle du numérique (DINUM) — échange de données CAF-départements pour le RSA",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": "2026-01",
      "date_revelation": "2026-02-25",
      "revele_par": "inconnu",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "identifiant-national"
      ],
      "vecteur": "accès non autorisé à la plateforme de transmission aux départements",
      "suites": [],
      "note": "Selon la presse, la DINUM a signalé fin février 2026 un accès non autorisé survenu en janvier sur la plateforme qui transmet aux départements les données CAF nécessaires à l'instruction du RSA, et la CAF a informé des allocataires. Aucun communiqué public n'a été retrouvé : la ligne reste « revendiquée » tant qu'une source officielle publique n'est pas en main. Aucun volume n'a été publié.",
      "sources": [
        {
          "titre": "Le Monde Informatique — Des données des bénéficiaires du RSA compromises",
          "url": "https://www.lemondeinformatique.fr/actualites/lire-des-donnees-des-beneficiaires-du-rsa-compromises-99465.html",
          "type": "presse"
        },
        {
          "titre": "Fuites Infos — CAF : fuite de données visant des allocataires du RSA chez un prestataire",
          "url": "https://fuitesinfos.fr/article/2026-02-25-caf-rsa",
          "type": "veille"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "dgfip-ficoba-2026-01",
      "organisme": "Direction générale des Finances publiques (DGFiP) — fichier des comptes bancaires (FICOBA)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2026-01",
      "date_revelation": "2026-02-18",
      "revele_par": "organisme",
      "date_confirmation": "2026-02-18",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": {
        "valeur": 1200000,
        "unite": "comptes bancaires"
      },
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "bancaire"
      ],
      "vecteur": "identifiants usurpés d'un fonctionnaire disposant d'un accès",
      "suites": [
        "plainte",
        "notification-cnil",
        "plan-securite",
        "notification-individuelle"
      ],
      "note": "Consultation illégitime d'une partie du fichier national des comptes bancaires de fin janvier au 13 février 2026, annoncée par la DGFiP le 18 février. Données : RIB/IBAN, identité et adresse des titulaires ; ni soldes ni opérations. Accès externes coupés, travaux engagés avec l'ANSSI. Le chiffre officiel porte sur des comptes, pas sur des personnes.",
      "sources": [
        {
          "titre": "impots.gouv.fr — Accès illégitimes au fichier national des comptes bancaires (FICOBA)",
          "url": "https://www.impots.gouv.fr/actualite/acces-illegitimes-au-fichier-national-des-comptes-bancaires-ficoba",
          "type": "officiel"
        },
        {
          "titre": "economie.gouv.fr — FICOBA : tout savoir sur l'accès illégitime au fichier national des comptes bancaires",
          "url": "https://www.economie.gouv.fr/actualites/ficoba-tout-savoir-lacces-illegitime-au-fichier-national-des-comptes-bancaires",
          "type": "officiel"
        },
        {
          "titre": "IT Social — La DGFiP confirme l'exfiltration des données de 1,2 million de comptes du FICOBA",
          "url": "https://itsocial.fr/contenus/actualites/la-dgfip-confirme-lexfiltration-des-donnees-de-12-million-de-comptes-du-fichier-national-des-comptes-bancaires/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "education-compas-2026-03",
      "organisme": "Ministère de l'Éducation nationale — application COMPAS (gestion des stagiaires)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2026-03-15",
      "date_revelation": "2026-03-19",
      "revele_par": "pirate",
      "date_confirmation": "2026-03-24",
      "personnes_confirmees": 243000,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "autre"
      ],
      "vecteur": "compte externe usurpé",
      "suites": [
        "notification-cnil",
        "saisine-anssi"
      ],
      "note": "Accès frauduleux le 15 mars 2026. Le ministère indique avoir été alerté le 19 mars de la « diffusion non autorisée » de données : c'est la diffusion qui a révélé la fuite (date retenue : celle de l'alerte, la diffusion lui est antérieure). Environ 243 000 agents, stagiaires ou titulaires. Données : identité, coordonnées, périodes d'absence (sans information de santé), identité et téléphone professionnel des tuteurs.",
      "sources": [
        {
          "titre": "Ministère de l'Éducation nationale — Incident de sécurité affectant les données de certains personnels de l'éducation nationale (24 mars 2026)",
          "url": "https://www.education.gouv.fr/incident-de-securite-affectant-les-donnees-de-certains-personnels-de-l-education-nationale-470657",
          "type": "officiel"
        },
        {
          "titre": "Le Monde Informatique — Piratage à l'Éducation nationale, 243 000 agents concernés",
          "url": "https://www.lemondeinformatique.fr/actualites/lire-piratage-a-l-education-nationale-243-000-agents-concernes-99715.html",
          "type": "presse"
        },
        {
          "titre": "Journal du Geek — Fuite massive à l'Éducation nationale : des données volées pendant 4 jours sans réaction",
          "url": "https://www.journaldugeek.com/2026/03/26/fuite-massive-a-leducation-nationale-des-donnees-volees-pendant-4-jours-sans-reaction/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "education-educonnect-2026-04",
      "organisme": "Ministère de l'Éducation nationale — ÉduConnect (comptes élèves)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-04-12",
      "revele_par": "pirate",
      "date_confirmation": "2026-04-14",
      "personnes_confirmees": null,
      "personnes_revendiquees": 3500000,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": "compte d'un personnel habilité usurpé, faille depuis corrigée",
      "suites": [
        "plainte",
        "notification-cnil",
        "saisine-anssi",
        "plan-securite"
      ],
      "note": "Mise en vente annoncée le 12 avril 2026 ; le ministère a confirmé le 14 avril un accès frauduleux au service de gestion des comptes élèves rattaché à ÉduConnect, avec exfiltration des codes d'activation des comptes non encore activés (tous réinitialisés). Le ministère parle de « certains élèves » sans chiffre ; les 3,5 millions d'élèves sont le chiffre du vendeur.",
      "sources": [
        {
          "titre": "Ministère de l'Éducation nationale — Incident de sécurité affectant les données de certains élèves de l'Éducation nationale",
          "url": "https://www.education.gouv.fr/incident-de-securite-affectant-les-donnees-de-certains-eleves-de-l-education-nationale-504443",
          "type": "officiel"
        },
        {
          "titre": "Café pédagogique — Piratage d'ÉduConnect : le ministère porte plainte",
          "url": "https://www.cafepedagogique.net/2026/04/15/piratage-deduconnect-le-ministere-porte-plainte/",
          "type": "presse"
        },
        {
          "titre": "Journal du Geek — Piratage massif de l'Éducation nationale : les données de vos enfants ont fuité, faut-il s'inquiéter ?",
          "url": "https://www.journaldugeek.com/2026/04/16/piratage-massif-de-leducation-nationale-les-donnees-de-35-millions-deleves-mineurs-ont-fuite/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "sports-jeveuxaider-2026-06",
      "organisme": "Ministère des Sports, de la Jeunesse et de la Vie associative — JeVeuxAider.gouv.fr",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": "2026-06-15",
      "date_revelation": "2026-06-16",
      "revele_par": "inconnu",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 558952,
        "unite": "comptes"
      },
      "donnees": [
        "identite",
        "contact"
      ],
      "vecteur": "vulnérabilité de la plateforme",
      "suites": [],
      "note": "La presse rapporte un communiqué du ministère du 16 juin 2026 reconnaissant l'extraction des données d'environ 550 000 comptes de la plateforme de bénévolat. Ce communiqué n'a pas été retrouvé sur un site officiel : la ligne reste « revendiquée » jusqu'à ce qu'il le soit.",
      "sources": [
        {
          "titre": "Tom's Guide — JeVeuxAider.gouv.fr piraté : les données de 550 000 utilisateurs ont été dérobées",
          "url": "https://www.tomsguide.fr/jeveuxaider-gouv-fr-pirate-les-donnees-de-550-000-utilisateurs-ont-ete-derobees/",
          "type": "presse"
        },
        {
          "titre": "Fuites Infos — JeVeuxAider.gouv.fr : 558 952 utilisateurs touchés par une fuite de données",
          "url": "https://fuitesinfos.fr/article/2026-06-15-jeveuxaider-gouv-fr",
          "type": "veille"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "dinum-tchap-2026-06",
      "organisme": "Direction interministérielle du numérique (DINUM) — messagerie Tchap",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": null,
      "date_revelation": "2026-06-08",
      "revele_par": "inconnu",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 643000,
        "unite": "messages"
      },
      "donnees": [
        "contact",
        "autre"
      ],
      "vecteur": "compte utilisateur compromis",
      "suites": [],
      "note": "Selon la presse, la DINUM a confirmé le 8 juin 2026 un incident détecté par l'ANSSI la veille : un compte utilisateur compromis aurait permis de lire des salons publics non chiffrés. Le volume (environ 643 000 messages, et 73 467 comptes selon certaines sources) est celui du revendicateur. Source officielle publique non retrouvée. Un second incident, en août, est signalé par la veille spécialisée et n'est pas instruit ici.",
      "sources": [
        {
          "titre": "Banque des Territoires — La messagerie de l'État Tchap victime d'une fuite de données",
          "url": "https://www.banquedesterritoires.fr/la-messagerie-de-letat-tchap-victime-dune-fuite-de-donnees",
          "type": "presse"
        },
        {
          "titre": "IT for Business — Tchap : fuite de données confirmée pour la messagerie sécurisée de l'État",
          "url": "https://www.itforbusiness.fr/tchap-fuite-de-donnees-confirmee-pour-la-messagerie-securisee-de-letat-104725",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "assurance-maladie-dmp-2026-06",
      "organisme": "Assurance maladie (Cnam) — Dossier médical partagé",
      "categorie": "etat",
      "statut": "dementi",
      "date_intrusion": null,
      "date_revelation": "2026-06-01",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": 34228598,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "sante"
      ],
      "vecteur": null,
      "suites": [
        "plainte"
      ],
      "note": "Revendication du 1er juin 2026 portant sur plus de 34 millions de dossiers. L'Assurance maladie a indiqué n'avoir identifié aucune extraction massive ni connexion non autorisée sur le DMP ou les comptes ameli, et annoncé saisir la justice. Les extraits diffusés ne contenaient aucune donnée de santé.",
      "sources": [
        {
          "titre": "Hospimedia — L'Assurance maladie réfute la cyberattaque du dossier médical partagé et prévient la justice",
          "url": "https://www.hospimedia.fr/actualite/breves/20260603-systeme-d-information-l-assurance-maladie-refute-la",
          "type": "presse"
        },
        {
          "titre": "MacGeneration — Une fuite de données du Dossier médical partagé revendiquée, l'Assurance maladie dément",
          "url": "https://www.macg.co/ailleurs/2026/06/une-fuite-de-donnees-du-dossier-medical-partage-revendiquee-lassurance-maladie-penche-pour-une-fausse-alerte-308923",
          "type": "presse"
        },
        {
          "titre": "Journal du Geek — Piratage du Dossier médical partagé : 34 millions de dossiers revendiqués, que s'est-il vraiment passé ?",
          "url": "https://www.journaldugeek.com/2026/06/09/piratage-du-dossier-medical-partage-34-millions-de-dossiers-revendiques-que-sest-il-vraiment-passe/",
          "type": "presse"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    },
    {
      "id": "sports-compte-asso-2026-06",
      "organisme": "Ministère des Sports, de la Jeunesse et de la Vie associative — Le Compte Asso",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": null,
      "date_revelation": "2026-06-20",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 227000,
        "unite": "enregistrements"
      },
      "donnees": [
        "contact",
        "bancaire"
      ],
      "vecteur": null,
      "suites": [],
      "note": "Mise en vente revendiquée le 20 juin 2026. Selon la presse, le ministère a informé les utilisateurs par courriel le 26 juin d'une exfiltration de données saisies dans l'application de demandes de subvention (coordonnées de contact, IBAN et BIC), a notifié la CNIL et porté plainte. Ce courriel n'est pas public : la ligne reste « revendiquée » faute de source officielle consultable.",
      "sources": [
        {
          "titre": "INCYBER — Le ministère des Sports victime d'une fuite de données de « Mon compte Asso »",
          "url": "https://incyber.org/article/ministere-sports-victime-fuite-donnees-mon-compte-asso/",
          "type": "presse"
        },
        {
          "titre": "Fuites Infos — 227 000 enregistrements : fuite de données chez Le Compte Asso",
          "url": "https://fuitesinfos.fr/article/2026-06-26-ministere-des-sports-de-la-jeunesse-et-de-la-vie-associative",
          "type": "veille"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "education-personnels-2026-07",
      "organisme": "Ministère de l'Éducation nationale — système d'information des personnels",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2026-07-25",
      "date_revelation": "2026-07-31",
      "revele_par": "organisme",
      "date_confirmation": "2026-07-31",
      "personnes_confirmees": null,
      "personnes_revendiquees": 1220000,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "identifiant-national"
      ],
      "vecteur": "compte professionnel usurpé",
      "suites": [
        "plainte",
        "notification-cnil",
        "saisine-anssi",
        "notification-individuelle"
      ],
      "note": "Intrusion dans la nuit du 25 au 26 juillet 2026, rendue publique par le ministère le 31 juillet : données d'agents ayant exercé en académie depuis 2001 (identité, et pour une partie coordonnées et numéro de sécurité sociale), sans chiffre officiel. Le 17 août, une revendication a porté sur des données d'élèves (environ 1,22 million après dédoublonnage, selon le vendeur) ; le 18 août, le ministère indiquait ne pas confirmer à ce stade l'exfiltration de données d'élèves. Selon la veille spécialisée, l'académie de Créteil a ensuite évoqué des données d'élèves et de représentants légaux (à vérifier).",
      "sources": [
        {
          "titre": "Ministère de l'Éducation nationale — Incident de sécurité affectant les données de personnels de l'éducation nationale (31 juillet 2026)",
          "url": "https://www.education.gouv.fr/incident-de-securite-affectant-les-donnees-de-personnels-de-l-education-nationale-505407",
          "type": "officiel"
        },
        {
          "titre": "Ministère de l'Éducation nationale — Incident de sécurité affectant des données détenues par le ministère de l'Éducation nationale",
          "url": "https://www.education.gouv.fr/incident-de-securite-affectant-des-donnees-detenues-par-le-ministere-de-l-education-nationale-505441",
          "type": "officiel"
        },
        {
          "titre": "Le Monde Informatique — Le ministère de l'Éducation nationale ciblé par une attaque",
          "url": "https://www.lemondeinformatique.fr/actualites/lire-le-ministere-de-l-education-nationale-cible-par-une-attaque-100733.html",
          "type": "presse"
        },
        {
          "titre": "Clubic — Éducation nationale : une nouvelle fuite de données revendiquée après le piratage du fisc",
          "url": "https://www.clubic.com/actualite-625696-education-nationale-une-nouvelle-fuite-de-donnees-revendiquee-apres-le-piratage-du-fisc.html",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "dgfip-2026-06",
      "organisme": "Direction générale des Finances publiques (DGFiP)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2026-06",
      "date_revelation": "2026-08-12",
      "revele_par": "pirate",
      "date_confirmation": "2026-08-14",
      "personnes_confirmees": 678000,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 678438,
        "unite": "lignes"
      },
      "donnees": [
        "identite",
        "contact",
        "fiscal",
        "localisation"
      ],
      "vecteur": "identifiants usurpés d'un agent et d'un tiers habilité",
      "suites": [
        "enquete-parquet",
        "mise-en-examen",
        "excuses-ministre",
        "plan-securite",
        "notification-cnil",
        "notification-individuelle"
      ],
      "note": "Accès illégitimes en juin et juillet 2026 avec les identifiants usurpés d'un agent et d'un tiers habilité, révélés par une mise en vente les 12 et 13 août, confirmés par la DGFiP le 14 août : 678 000 particuliers et professionnels (revenu fiscal de référence, quotient familial, taux de prélèvement, numéro fiscal, contact ; données cadastrales consultées). Selon la presse, le chiffre a ensuite été affiné à environ 350 000 particuliers et 250 000 professionnels, doublons retirés. Le volume cadastral reste non confirmé (de 252 149 lignes à plus de 2 millions de propriétaires selon les revendications). Excuses du ministre de l'Action et des Comptes publics le 18 août ; plan : double authentification généralisée, audit de l'ANSSI, primes aux chercheurs de failles. Enquête du parquet de Paris confiée à l'Office anticybercriminalité : deux suspects mis en examen (août et 28 octobre 2026), présumés innocents.",
      "sources": [
        {
          "titre": "impots.gouv.fr — Vol de données suite à des accès illégitimes au système d'information de la DGFiP",
          "url": "https://www.impots.gouv.fr/actualite/vol-de-donnees-suite-des-acces-illegitimes-au-systeme-dinformation-de-la-dgfip",
          "type": "officiel"
        },
        {
          "titre": "Next — Piratage du fisc : 678 000 usagers touchés, enquête de l'Office anticybercriminalité",
          "url": "https://next.ink/251856/piratage-du-fisc-678-000-usagers-touches-enquete-de-loffice-anticybercriminalite/",
          "type": "presse"
        },
        {
          "titre": "France 24 — Piratage du fisc : l'exécutif présente ses excuses, une autre fuite de données repérée et « coupée »",
          "url": "https://www.france24.com/fr/france/20260818-piratage-du-fisc-l-ex%C3%A9cutif-pr%C3%A9sente-ses-excuses-une-autre-fuite-de-donn%C3%A9es-rep%C3%A9r%C3%A9e-et-coup%C3%A9e",
          "type": "presse"
        },
        {
          "titre": "Banque des Territoires — Après la révélation de trois fuites de données fiscales, le gouvernement crée une unité cyber spécialisée",
          "url": "https://www.banquedesterritoires.fr/apres-la-revelation-de-trois-fuites-de-donnees-fiscales-le-gouvernement-cree-une-unite-cyber",
          "type": "presse"
        },
        {
          "titre": "franceinfo — Un deuxième suspect, âgé de 16 ans, mis en examen dans l'enquête sur la cyberattaque contre la DGFiP",
          "url": "https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/un-deuxieme-suspect-age-de-16-ans-mis-en-examen-dans-l-enquete-sur-la-cyberattaque-contre-la-direction-generale-des-finances-publiques_8258519.html",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "dgccrf-bloctel-2026-08",
      "organisme": "DGCCRF — Bloctel (liste d'opposition au démarchage téléphonique)",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-08",
      "revele_par": "pirate",
      "date_confirmation": "2026-08-12",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": {
        "valeur": 3000000,
        "unite": "numéros de téléphone"
      },
      "volume_revendique": null,
      "donnees": [
        "contact",
        "autre"
      ],
      "vecteur": "compte professionnel compromis",
      "suites": [
        "notification-cnil",
        "notification-individuelle"
      ],
      "note": "Fichiers récupérés via un compte professionnel compromis, quelques jours avant l'extinction du service le 11 août 2026. La revendication a circulé avant le communiqué de la DGCCRF du 12 août : 3 millions de numéros, dont 600 000 inscrits sur Bloctel ; ni nom ni adresse ; la base elle-même n'a pas été compromise selon la DGCCRF.",
      "sources": [
        {
          "titre": "Ministère de l'Économie — La DGCCRF met en garde les consommateurs à la suite d'une fuite de données sur Bloctel",
          "url": "https://presse.economie.gouv.fr/la-dgccrf-met-en-garde-les-consommateurs-a-la-suite-dune-fuite-de-donnees-sur-bloctel/",
          "type": "officiel"
        },
        {
          "titre": "Next — Baroud d'honneur pour Bloctel, avec la fuite de 600 000 numéros opposés au démarchage",
          "url": "https://next.ink/251482/baroud-dhonneur-pour-bloctel-avec-la-fuite-de-600-000-numeros-opposes-au-demarchage/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "dgfip-successions-2026-08",
      "organisme": "Direction générale des Finances publiques (DGFiP) — portail des successions vacantes",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": "2026-08",
      "date_revelation": "2026-08-18",
      "revele_par": "inconnu",
      "date_confirmation": "2026-08-18",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": "vulnérabilité technique du portail",
      "suites": [],
      "note": "Troisième fuite de l'été pour la DGFiP : une vulnérabilité du portail des successions vacantes a été exploitée, l'accès repéré et coupé le 17 août 2026 selon la DGFiP, avant sa revendication publique ; annonce le 18 août. La DGFiP indique que le portail ne contient que des données publiques. Aucun volume officiel ; les estimations de la veille spécialisée ne sont pas vérifiées.",
      "sources": [
        {
          "titre": "impots.gouv.fr — Vol de données suite à des accès illégitimes au système d'information de la DGFiP (mise à jour du 17 août 2026)",
          "url": "https://www.impots.gouv.fr/actualite/vol-de-donnees-suite-des-acces-illegitimes-au-systeme-dinformation-de-la-dgfip",
          "type": "officiel"
        },
        {
          "titre": "France 24 — Piratage du fisc : l'exécutif présente ses excuses, une autre fuite de données repérée et « coupée »",
          "url": "https://www.france24.com/fr/france/20260818-piratage-du-fisc-l-ex%C3%A9cutif-pr%C3%A9sente-ses-excuses-une-autre-fuite-de-donn%C3%A9es-rep%C3%A9r%C3%A9e-et-coup%C3%A9e",
          "type": "presse"
        },
        {
          "titre": "Tout sur mes finances — Cyberattaque des impôts : le point sur la fuite de données",
          "url": "https://www.toutsurmesfinances.com/actualites/a/cyberattaque-des-impots-le-point-sur-la-fuite-de-donnees",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "logement-zlv-2026-08",
      "organisme": "Ministère de la Ville et du Logement — plateforme Zéro Logement Vacant",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": null,
      "date_revelation": "2026-09",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": 48000000,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "localisation"
      ],
      "vecteur": null,
      "suites": [],
      "note": "Plateforme hors ligne depuis le 30 août 2026. franceinfo a obtenu de sources concordantes la confirmation d'une cyberattaque ; le ministère n'a pas communiqué publiquement. La revendication porte sur près de 149 millions de lignes de données foncières et jusqu'à 48 millions de personnes, chiffres de vendeur non vérifiés.",
      "sources": [
        {
          "titre": "franceinfo — Le site gouvernemental « Zéro logement vacant », inaccessible depuis fin août, a bien été victime d'une cyberattaque",
          "url": "https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/info-radio-france-le-site-gouvernemental-zero-logement-vacant-inaccessible-depuis-fin-aout-a-bien-ete-victime-d-une-cyberattaque_8183267.html",
          "type": "presse"
        },
        {
          "titre": "Selectra — Fuite Zéro Logement Vacant : propriétaires prévenus, le faux appel à redouter",
          "url": "https://selectra.info/telecom/actualites/marche/fuite-zero-logement-vacant-proprietaires-arnaque",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "aphp-2026-09",
      "organisme": "Assistance publique – Hôpitaux de Paris (AP-HP)",
      "categorie": "hopital",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-09-24",
      "revele_par": "pirate",
      "date_confirmation": "2026-10-07",
      "personnes_confirmees": 1015,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": "service en ligne de choix des repas (logiciel d'un prestataire)",
      "suites": [
        "plainte",
        "notification-cnil"
      ],
      "note": "L'AP-HP a appris le 24 septembre 2026 que des données de son logiciel de gestion des repas étaient proposées sur un forum (date retenue : au plus tard). Elle a confirmé le 7 octobre le vol des données d'identité de 1 015 patients (nom, prénom, naissance, identifiant patient interne), sans donnée médicale ; le même logiciel est utilisé dans 23 hôpitaux. Le volume revendiqué, plus large, n'a pas été vérifié par l'AP-HP.",
      "sources": [
        {
          "titre": "AP-HP — L'AP-HP confirme un récent vol de données issues d'un logiciel de gestion des repas et poursuit ses investigations",
          "url": "https://www.aphp.fr/espace-medias/liste-ressources-presse/lap-hp-confirme-un-recent-vol-de-donnees-issues-dun-logiciel",
          "type": "officiel"
        },
        {
          "titre": "La Clé publique — AP-HP : le logiciel des repas et le vol de données de 1 015 patients",
          "url": "https://laclepublique.fr/ile-de-france/articles/2026/2026-10-20-vol-donnees-repas-hopitaux-aphp/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "france-travail-agents-2026-10",
      "organisme": "France Travail — annuaire des agents",
      "categorie": "etat",
      "statut": "revendique",
      "date_intrusion": null,
      "date_revelation": "2026-10-07",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 62848,
        "unite": "lignes"
      },
      "donnees": [
        "contact",
        "autre"
      ],
      "vecteur": null,
      "suites": [],
      "note": "Fichier de coordonnées professionnelles d'agents mis en vente le 7 octobre 2026. Aucune donnée de demandeurs d'emploi identifiée dans l'échantillon selon la presse ; France Travail n'a pas confirmé publiquement.",
      "sources": [
        {
          "titre": "Planet — France Travail frappé par une nouvelle cyberattaque : les données de plus de 62 000 agents compromises",
          "url": "https://www.planet.fr/france-travail-frappe-par-une-nouvelle-cyberattaque-les-donnees-de-plus-de-62-000-agents-compromises.2999743.817033.html",
          "type": "presse"
        },
        {
          "titre": "Fuites Infos — France Travail : fuite revendiquée de 62 848 lignes sur ses agents",
          "url": "https://fuitesinfos.fr/article/2026-10-07-france-travail-annuaire-des-agents",
          "type": "veille"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    },
    {
      "id": "cnaf-vacaf-2026-10",
      "organisme": "Caisse nationale des allocations familiales (Cnaf) — Vacaf",
      "categorie": "etat",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-10",
      "revele_par": "pirate",
      "date_confirmation": "2026-10-10",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 1191967,
        "unite": "dossiers"
      },
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": null,
      "suites": [
        "plainte",
        "notification-cnil",
        "saisine-anssi"
      ],
      "note": "Incident de cybersécurité confirmé par la Cnaf le 10 octobre 2026 sur Vacaf, l'aide aux vacances des Caf, après la mise en vente revendiquée de 1 191 967 dossiers. Site suspendu, cellule de crise ; sans effet sur le versement des prestations selon la Cnaf. Aucun nombre de personnes officiel.",
      "sources": [
        {
          "titre": "Caf.fr — Incident de cybersécurité concernant le service Vacaf (communiqué du 10 octobre 2026)",
          "url": "https://caf.fr/professionnels/presse/publications/incident-de-cybersecurite-concernant-le-service-vacaf",
          "type": "officiel"
        },
        {
          "titre": "Le Monde Informatique — La Cnaf signale une fuite de données sur sa plateforme Vacaf",
          "url": "https://www.lemondeinformatique.fr/actualites/lireamp-la-cnaf-signale-une-fuite-de-donnees-sur-sa-plateforme-vacaf-100851.html",
          "type": "presse"
        },
        {
          "titre": "MacGeneration — CAF : une fuite de données touche le service Vacaf, près de 1,2 million de dossiers revendiqués",
          "url": "https://www.macg.co/ailleurs/2026/10/caf-une-fuite-de-donnees-touche-le-service-vacaf-pres-de-12-million-de-dossiers-revendiques-311579",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "icad-2026-10",
      "organisme": "I-CAD — Fichier national d'identification des carnivores domestiques (gestion déléguée par le ministère de l'Agriculture)",
      "categorie": "delegataire",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-10-18",
      "revele_par": "pirate",
      "date_confirmation": "2026-10-22",
      "personnes_confirmees": null,
      "personnes_revendiquees": 2900000,
      "volume_confirme": {
        "valeur": 2900000,
        "unite": "enregistrements"
      },
      "volume_revendique": null,
      "donnees": [
        "identite",
        "autre"
      ],
      "vecteur": "compte d'accès d'un organisme habilité utilisé frauduleusement",
      "suites": [
        "notification-cnil",
        "saisine-anssi"
      ],
      "note": "Mise en vente revendiquée le 18 octobre 2026 (2,9 millions de propriétaires et 50 000 vétérinaires selon le vendeur). Le ministère de l'Agriculture a confirmé le 22 octobre la consultation frauduleuse d'environ 2,9 millions d'enregistrements via un compte d'accès attribué à un organisme habilité : noms et prénoms de détenteurs de chats et données d'identification des animaux ; CNIL notifiée le 19 octobre. Démenti partiel : selon le ministère, ni les détenteurs de chiens ni les vétérinaires ne sont concernés, ni les coordonnées bancaires ou de contact.",
      "sources": [
        {
          "titre": "I-CAD — Information aux usagers concernant un incident de sécurité affectant certaines données relatives aux détenteurs de chats",
          "url": "https://www.i-cad.fr/articles/incident-securite-donnees-detenteurs-chats",
          "type": "officiel"
        },
        {
          "titre": "La Dépêche vétérinaire — Incident concernant un accès au fichier I-CAD, alerte le ministère de l'Agriculture",
          "url": "https://www.depecheveterinaire.com/incident-concernant-un-acces-autorise-au-fichier-i-cad-alerte-le-ministere-de-l-agriculture_67984D823B6CA96A.html",
          "type": "presse"
        },
        {
          "titre": "Presse Agence — Les données de 2,9 millions de propriétaires de chats consultées frauduleusement",
          "url": "https://presseagence.fr/paris-cybersecurite-les-donnees-de-29-millions-de-proprietaires-de-chats-consultees-frauduleusement/",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "region-sud-zou-2026-10",
      "organisme": "Région Sud — réseau de transport ZOU !",
      "categorie": "collectivite",
      "statut": "revendique",
      "date_intrusion": null,
      "date_revelation": "2026-10-19",
      "revele_par": "pirate",
      "date_confirmation": null,
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": {
        "valeur": 89083,
        "unite": "lignes"
      },
      "donnees": [
        "identite",
        "contact"
      ],
      "vecteur": null,
      "suites": [],
      "note": "Base attribuée au portail d'abonnement ZOU ! mise en vente le 19 octobre 2026 (noms, adresses, courriels, téléphones, dates de naissance selon le vendeur). Interrogée par la presse régionale, la Région dit avoir connaissance de la revendication mais que ses premières vérifications n'ont pas établi de faille. Aucun communiqué officiel.",
      "sources": [
        {
          "titre": "Alpes 1 — Réseau ZOU ! : les données personnelles de milliers d'usagers potentiellement piratées, la Région Sud enquête",
          "url": "https://alpesdusud.alpes1.com/news/region-paca/113151/reseau-zou-les-donnees-personnelles-de-milliers-d-usagers-potentiellement-piratees-la-region-sud-enquete",
          "type": "presse"
        },
        {
          "titre": "Nice Mag — Réseau ZOU ! : les données personnelles de près de 90 000 usagers potentiellement piratées",
          "url": "https://www.nicemag.fr/article/8007/reseau-zou-les-donnees-personnelles-de-pres-de-90-000-usagers-potentiellement-piratees",
          "type": "presse"
        }
      ],
      "mesures_liees": [
        "cybersecurite-citoyenne-pme"
      ],
      "maj": "2026-11-03"
    },
    {
      "id": "almerys-2026-05",
      "organisme": "Almerys (opérateur de tiers payant)",
      "categorie": "complementaire-sante",
      "statut": "confirme",
      "date_intrusion": "2026-05-22",
      "date_revelation": "2026-05-25",
      "revele_par": "inconnu",
      "date_confirmation": "2026-05-25",
      "personnes_confirmees": null,
      "personnes_revendiquees": null,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "identifiant-national",
        "autre"
      ],
      "vecteur": "compte gestionnaire usurpé",
      "suites": [
        "notification-individuelle"
      ],
      "note": "Attaque du 22 mai 2026 sur un site de prise en charge, confirmée le 25 mai. Données exposées selon les communiqués des organismes clients : état civil, numéro de sécurité sociale, assureur, numéro de contrat, dates de couverture ; ni coordonnées, ni données bancaires, ni données de santé. Aucun nombre de personnes officiel (Almerys sert près de 20 millions de bénéficiaires : ce n'est pas un nombre de victimes).",
      "sources": [
        {
          "titre": "Mutuelle Générale de la Police — Cyberattaque subie par notre opérateur de tiers payant",
          "url": "https://www.mgp.fr/home/Nos-actualites-MGP/contenu/bloc-liste-des-actualites/2026-cyberattaque-almerys.html",
          "type": "officiel"
        },
        {
          "titre": "MMJ — Cyberattaque chez Almerys avec fuite de données avérée le 23 mai 2026",
          "url": "https://www.mmj.fr/actualites/cyberattaque-almerys-23-mai-2026",
          "type": "officiel"
        },
        {
          "titre": "L'Usine Digitale — Cyberattaque chez Almerys : comment un incident contre un prestataire de tiers-payant expose les assurés de plusieurs mutuelles",
          "url": "https://www.usine-digitale.fr/cybersecurite/cyberattaque-chez-almerys-comment-un-incident-contre-un-prestataire-de-tiers-payant-expose-les-assures-de-plusieurs-mutuelles.U74GFKFV7ZAL3C6E5KHVNVYY6E.html",
          "type": "presse"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    },
    {
      "id": "mutuelle-generale-prevoyance-2026-08",
      "organisme": "Mutuelle Générale de Prévoyance",
      "categorie": "complementaire-sante",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-08",
      "revele_par": "pirate",
      "date_confirmation": "2026-08-18",
      "personnes_confirmees": null,
      "personnes_revendiquees": 198127,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "identite",
        "contact",
        "bancaire"
      ],
      "vecteur": "cyberattaque visant un prestataire technique",
      "suites": [
        "plainte",
        "notification-individuelle"
      ],
      "note": "Revendication publiée début août 2026 ; la mutuelle, informée le 10 août, a confirmé un accès non autorisé chez un prestataire technique et l'extraction de données d'identification, de contact et, pour certains adhérents, d'IBAN ; pas de données de santé. Information individuelle des adhérents à partir du 17 août. Les volumes (198 127 noms, 133 018 IBAN) sont ceux de la revendication.",
      "sources": [
        {
          "titre": "Mutuelle Générale de Prévoyance — Incident de cybersécurité : la Mutuelle Générale de Prévoyance vous informe",
          "url": "https://www.lamutuelleprevoyance.fr/incident-de-cybersecurite-la-mutuelle-generale-de-prevoyance-vous-informe",
          "type": "officiel"
        },
        {
          "titre": "franceinfo — Des données personnelles et des IBAN d'adhérents de la Mutuelle générale de prévoyance extraits lors d'une cyberattaque",
          "url": "https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-donnees-personnelles-et-des-iban-d-adherents-de-la-mutuelle-generale-de-prevoyance-extraits-lors-d-une-cyberattaque-une-enquete-ouverte_8152268.html",
          "type": "presse"
        },
        {
          "titre": "Journal du Geek — 130 000 IBAN compromis après un nouveau piratage d'une mutuelle française",
          "url": "https://www.journaldugeek.com/2026/08/20/130-000-iban-compromis-apres-un-nouveau-piratage-dune-mutuelle-francaise/",
          "type": "presse"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    },
    {
      "id": "solimut-2026-08",
      "organisme": "Solimut Mutuelle de France",
      "categorie": "complementaire-sante",
      "statut": "confirme",
      "date_intrusion": null,
      "date_revelation": "2026-08-22",
      "revele_par": "pirate",
      "date_confirmation": "2026-08-23",
      "personnes_confirmees": null,
      "personnes_revendiquees": 1200000,
      "volume_confirme": null,
      "volume_revendique": null,
      "donnees": [
        "contact",
        "bancaire",
        "autre"
      ],
      "vecteur": null,
      "suites": [
        "notification-cnil",
        "notification-individuelle"
      ],
      "note": "Mise en vente publiée le 22 août 2026, avant la communication de la mutuelle le 23 août : violation de données confirmée, majoritairement des données de contact et administratives, et pour certains dossiers des IBAN ; ACPR puis CNIL notifiées. Le volume revendiqué (environ 1,2 million d'assurés) dépasse le nombre d'adhérents annoncé par la mutuelle (environ 535 000) ; aucun nombre officiel de personnes touchées.",
      "sources": [
        {
          "titre": "Solimut Mutuelle de France — FAQ sur la cyberattaque du 23 août 2026",
          "url": "https://www.solimut-mutuelle.fr/solimag/solimut-actu/foire-aux-questions-sur-la-cyberattaque-du-23-aout-2026/",
          "type": "officiel"
        },
        {
          "titre": "Next — La mutuelle Solimut alerte sur une violation de données personnelles",
          "url": "https://next.ink/brief-article/la-mutuelle-solimut-alerte-sur-une-violation-de-donnees-personnelles/",
          "type": "presse"
        },
        {
          "titre": "La Revue du Digital — Cyberattaque : Solimut Mutuelle de France confirme une violation de données",
          "url": "https://www.larevuedudigital.com/cyberattaque-solimut-mutuelle-de-france-confirme-une-violation-de-donnees/",
          "type": "presse"
        }
      ],
      "mesures_liees": [],
      "maj": "2026-11-03"
    }
  ]
}