Les dernières fuites de données

123casting.fr 21 déc. 2025


Données exposées : 

  • Identité complète : nom, prénom, date de naissance, sexe
  • Coordonnées directes : adresse postale précise, numéros de téléphone, e-mail
  • Données biométriques sensibles : taille, poids, couleur des yeux/cheveux, origine ethnique
  • Intimité physique : mensurations complètes (poitrine, taille, hanches) + signes distinctifs (tatouages, cicatrices)
  • Vie numérique : liens vers books photos/vidéos + historique des messages privés
  • Messages échangés avec des casteurs
  • Données de paiement
  • Mot de passe hachés en MD5 (potentiellement en "clair" donc)

Période des données : de 2015 à avril 2024 (données récentes et actives)

Confirmé Identités complètes Coordonnées directes Données biométriques sensibles Intimité physique Vie numérique Données de paiement Mot de passe

Mondial Relay 21 déc. 2025

Mondial Relay : une cyberattaque massive expose les données de tous les clients

Depuis quelques jours il y a suspicion d'intrusion majeure dans la base de données de Mondial Relay. 

Cela semble donc confirmé maintenant (26/12/2025). Il s'agit bel et ben du vol des informations personnelles de l'intégralité de ses utilisateurs. Les données, qui incluent les identités, coordonnées et historiques de livraison, ont été mises en vente par des pirates sur un forum spécialisé le 21 décembre.

Données fuités : 

  • Nom, prénom
  • Adresse e-mail
  • Adresse postale
  • Numéro de téléphone
  • Numéro d’expédition
  • Statuts des livraisons

Edit (27/12/2025)  : Des bases de données clients Colis Privé (~25,7 millions de lignes) et Mondial Relay (~400 000 lignes) seraient actuellement proposées sur un forum avec des copiées d'écrans, des extraits et des éléments de preuve techniques. Voir : https://x.com/seblatombe/status/2004724079417262098

A confirmer Identités complètes Vie numérique

Points retraits colis (Chronopost, Colissimo, Pickup) ? 20 déc. 2025


Données dans la nature : 

  • Identité complète : Noms et prénoms
  • Contact : Adresses emails
  • Traçabilité : Numéros de colis (tracking), codes-barres complets, dimensions des paquets
  • Géolocalisation : Noms et identifiants des points de retrait/consignes

Il s'agirait des données pour la période du  25 février 2025 au 10 avril 2025.

Confirmé Identités complètes Coordonnées directes

3,5 millions de foyers concernés par une fuite de données au ministère des Sports 19 déc. 2025


Suite à  l'intrusion dans un système d’information du ministère des Sports, de la Jeunesse et de la Vie associative, une "exfiltration de données" a eu lieu au ministère des Sports

Confirmé

Parashop 17 déc. 2025


  • Nom, prénom
  • Date de naissance
  • Adresse postale


Confirmé Identités complètes Coordonnées directes

SFR victime d’une cyberattaque et d’une fuite de données personnelles 17 déc. 2025

« Un accès non autorisé a récemment affecté un outil informatique de SFR. Cet outil est utilisé pour gérer les interventions de raccordement de nos clients sur le réseau fixe » - SFR

  • nom, prénom
  • adresse mail
  • adresse postale
  • référence client
  • numéro de téléphone

Même si aucune information bancaire n’a fuité, les clients SFR ont malgré tout été prévenus ce mercredi 17/12/20205 des risques d’hameçonnage consécutifs de ce piratage.


Confirmé Identités complètes Coordonnées directes Identifiants Personnels (Sécu, ...)

SoundCloud 15 déc. 2025


Données fuitées : 

  • Adresse email
  • Autres données visibles par le public sur les utilisateurs

Impacte 20% des utilisateurs SoundCloud.

Confirmé Coordonnées directes

Ministère de l’Intérieur 13 déc. 2025

Une faille de sécurité rendue possible par un manque « d’hygiène numérique », selon Laurent Nuñez

  • Fichiers de police importants et sensibles, dont le  Traitement d’antécédents judiciaires (TAJ) et le Fichier des personnes recherchées (FPR). 
  • codes d'accès 
Confirmé

PornHub 12 déc. 2025


La fuite concerne les données de navigation 

Confirmé Vie numérique

Fédération Française de Natation - Vol de données Extranat 7 déc. 2025

Extranat, la plateforme de gestion administrative de la Fédération Française de Natation (FFN) a fait l'objet d'une cyberattaque et d'un vol de données dans la nuit du 6 au 7 décembre 2025.

Données exposés : 

  • Les informations d’identité et d’état civil (nom, prénom, genre, date et lieu de naissance, nationalité),
  • Les coordonnées (adresse postale, adresse e-mail, numéro de téléphone),
  • Le numéro de licencié.
  • Peuvent également être concernés des éléments relatifs à la vie fédérale et sportive (résultats et performances, diplômes fédéraux et d’officiels).
Confirmé Identités complètes Coordonnées directes Vie numérique