Violations de Données
France · 2025–2026
≈ 5× la population française (67 millions)
5xla population française exposée
Population FR (67M)Compromis (330M)
Alerte critique
0
Données personnelles compromises
5xchaque Français exposé
67M330M
Dernières fuites
Bilan des dégâts
Oui, c'est aussi grave que ça en a l'air.
▲ ALERTE
200M+
Janvier–avril 2026 : quatre mois, plus de 200 millions de données. Plus que toute l'année 2024. Ça accélère.
30+
fédérations sportives piratées
Volley, athlétisme, judo, cyclisme, handisport, savate... Vos licences aussi, oui.
×7
France Travail piratée en 2025
Sept fois le même organisme. On ne commente pas.
Ce qui se passe ensuite
Vos données ont fuité.
Voici ce qui vous attend.
Une fuite ne s'arrête pas le jour où elle est découverte. Elle s'étale dans le temps, selon un scénario qui se répète à chaque incident.
H + 0
Vos données sont en vente.
En quelques heures, les données extraites apparaissent sur des forums privés. Revendues en lots à d'autres groupes, croisées avec des fuites précédentes pour construire des profils plus complets.
H + 48
Premier email. Il semble parfaitement légitime.
Prénom correct. Nom du service correct. Objet : "Action requise sur votre compte". Les campagnes de phishing ciblé arrivent vite, personnalisées avec les données volées. Un clic suffit.
J + 7 à J + 30
Credential stuffing — vos mots de passe testés en masse.
Vos identifiants sont injectés automatiquement sur des milliers de sites : banques, e-commerce, messageries. Si vous avez réutilisé un mot de passe une seule fois, c'est une porte ouverte.
3 à 6 mois
Usurpation d'identité.
Demandes de crédit à votre nom. SIM swap pour contourner votre 2FA. Faux dossiers administratifs. IBAN + date de naissance + adresse — tout ce qu'il faut pour devenir vous, légalement.
2 ans et au-delà
Vos données ne disparaissent pas.
Elles dorment et se réveillent. Revendues, agrégées, croisées avec de nouvelles fuites. Ce qui a fuité en 2025 peut servir à vous cibler en 2027. Il n'y a pas de date d'expiration.
Vos données ne disparaissent pas. Protégez ce que vous pouvez — voir les gestes essentiels ↓
CE QUE VOUS POUVEZ FAIRE, LÀ, MAINTENANT
6 gestes pour limiter les dégâts.
Personne n'est à l'abri. Mais entre tout laisser ouvert et compliquer la vie des attaquants, il y a 20 minutes.
L'outil qu'on utilise nous-mêmes ↓
VÉRIFICATION RAPIDE
Votre entreprise est-elle dans la liste ?
Tapez le nom d'un service que vous utilisez. On vous dit si vos données sont dans notre base de 176 incidents.
Les données, en détail
176/176Année
Statut
Secteur
ℹIDMerit : 52M de records français inclus dans le total. La base mondiale (3 milliards, 26 pays) est comptée séparément.
Les plus grosses fuites
1IDmerit (France)
52,0 M…52 M pers.
Tech
2ARS / Assurance Maladie
34,0 M34 M pers.
Santé
3Socloz (Apple, Nike...)
31,0 M31 M pers.
Tech
4O'Tacos
29,0 M29 M pers.
Commerce
5Instagram (FR)
17,5 M18 M pers.
Tech
6Cegedim / MLM
15,0 M15 M pers.
Santé
7EasyCash
14,0 M14 M pers.
Commerce
8URSSAF
12,0 M12 M pers.
Gouvernement
9Relais Colis
9,9 M10 M pers.
Logistique
10Axa
8,0 M8 M pers.
Assurance
11YGG Torrent
6,6 M7 M pers.
Tech
12Bouygues Telecom
6,4 M6 M pers.
Télécom
13Oracle Cloud
6,0 M6 M pers.
Tech
14MYM Fans
5,5 M6 M pers.
Tech
15Free Mobile
5,1 M5 M pers.
Télécom
!
32 fédérations sportives touchées
Volleyeurs, nageurs, cyclistes, pompiers — si vous avez une licence, il y a de bonnes chances que vos données soient dehors.
Mois par mois — l'accélération est visible
Confirmé
Revendiqué
Ransomware