Les dernières fuites de données

Darty 11 févr. 2026


Darty  a informé ses clients par mail, ce 11 février, d’une fuite de données après une cyberattaque.

«Cet incident de sécurité a entraîné un accès non autorisé à des données  hébergées chez un de nos prestataires»,  précisant que l’incident est «désormais contenu et résolu». 


Parmis les données dans la nature : 

  • Nom et prénom
  • Adresse postale
  • Adresse e-mail
  • Numéro de téléphone
  • Typologie de logement pour l'ameublement d'une cuisine
  • Budget maximum et minimum pour la conception d'une cuisine
  • Nombre d'électroménagers à acheter et à conserver


Confirmé Coordonnées directes Identités complètes Vie numérique

Les Restos du Cœur 11 févr. 2026


Victime d'une attaque sur un réseau interne les Restos du Cœur ont été victime d'un fuite de données concernant le personnel interne.

Données fuitées : 

  • Nom, prénom
  • Fonction et statut
  • Adresse email
  • Numéro de téléphone


Confirmé Coordonnées directes Identités complètes

Protexia France (Filiale d'Allianz IARD) 5 févr. 2026


Protexia France est une filiale à 100% d'Allianz IARD rattachée à l'Unité Service Clients.

Données dans la nature : 

  • Nom, prénom
  • Date de naissance
  • Adresse postale
  • Adresse email
  • Numéro de téléphone
  • Numéro d’adhérent


A confirmer Coordonnées directes Identifiants Personnels (Sécu, ...) Identités complètes

Substack 5 févr. 2026


Substack a envoyé un courriel informant ses client que leurs adresses email et numéro de téléphone ont été divulgués lors d'une fuite de données en octobre 2025.

Parmi les données : 

  • Adresses électroniques,
  • Numéros de téléphone
  • D'autres métadonnées internes



Confirmé Coordonnées directes

Fédération Française de la Randonnée Pédestre 5 févr. 2026


813 983 personnes impactées, avec 471 352 emails uniques et 796 141 numéros de téléphone uniques exposés, ainsi que plusieurs centaines de milliers d’adresses postales.

Confirmé Coordonnées directes Identités complètes

LOXAM 4 févr. 2026


La société LOXAM a constaté un incident grave impliquant un détournement de données via un logiciel tiers utilisé pour la planification des livraisons de matériels.

Les premières analyses mettent en évidence des défaillances dans ce système, dont les conséquences sont actuellement en cours d’évaluation. LOXAM a engagé des investigations pour identifier les responsabilités et déterminer précisément l’origine de cette faille, en lien avec l’éditeur du logiciel et des spécialistes en cybersécurité.

Parmi les données qui ont fuitées : 

  • Chauffeur
  • Numéro de téléphone
  • Adresse de livraison
  • Plaque d’immatriculation
  • Date de livraison
  • Créneau horaire



Confirmé Coordonnées directes Identités complètes Vie numérique

INRIA - Données du profil Partage 31 janv. 2026


L'Inria (Institut national de recherche dédié au numérique, à l’informatique, à l’intelligence artificielle, à la cybersécurité et aux mathématiques appliquées)  est concernée par une fuite de données portant sur 21 647 agents portant sur les données de Partage.

Données exposées : 

  • Nom et prénom
  • Adresse mail,
  • Centre de recherche

et, si l'information avait été renseignée par l'agent :

  • Numéro de téléphone,
  • Adresse postale professionnelle,
  • intitulé du poste.




Confirmé Coordonnées directes Identités complètes

3000 fichiers de l'Armée de Terre en vente sur le darkweb 31 janv. 2026


Il s'agirait de fichiers "Diffusion restreinte" qui peuvent toutefois contenir déjà des informations sensibles.

L'attaquant s'étonne d'avoir toujours accès au système malgré un scan de plus de 150 000 requêtes pour exfiltrer les données.

Au final : 2 971 fichiers et 4,5 Go de données

  • Documents classifiés (diffusion restreinte)
  • Guides techniques


A confirmer Intrusion

Permis de conduire : Piratage chez Codes Rousseau 30 janv. 2026


L'éditeur Codes Rousseau vient d’informer ses utilisateurs pour une intrusion informatique ayant visé son application phare : Easysystème

Parmi les données dans la nature :

  • Données d’état civil (nom, sexe, date de naissance)
  • Coordonnées (adresse postale, adresse électronique, numéro de téléphone)
  • Photographie officielle d’identité
  • Identifiant lié au permis de conduire (numéro NEPH), ainsi que la date d’enregistrement associée
  • Données relatives à l’obtention de l’ASR (ASR, ASR1, ASR2)
  • Signature


Confirmé Coordonnées directes Identifiants Personnels (Sécu, ...) Identités complètes Vie numérique

Fuite de données ManoMano 30 janv. 2026


Cette fois ci c'est par un prestataire en charge du support client que ManoMano a subi une cyberattaque.

Résultat : un accès non autorisé à une base de données contenant des informations personnelles de clients.

Parmi les données concernées :

  • noms et prénoms,
  • adresses e-mail,
  • numéros de téléphone,
  • échanges avec le service client.


Confirmé Coordonnées directes Identités complètes