Optic 2000 : près de 8 000 factures PDF et données de franchisés en fuite
Le groupe Optic 2000, l’un des principaux réseaux d’opticiens en France, apparaît dans une fuite de données publiée sur un forum cybercriminel. Les
- Victim
- Optic 2000
Incidents dans le secteur :
Commerce
Camping-Car Plus : victime d’une fuite de données, les mots de passe exposés
Le site Camping-Car Plus, spécialisé dans la vente d’accessoires et d’équipements pour camping-cars et vans aménagés, informe ses clients avoir été
- Victim
- Camping-Car Plus :
Atol Mon Opticien : 5,9 millions de clients exposés dans une fuite massive de données
Une importante base de données attribuée à Atol, l’un des principaux groupes d’optique en France, est actuellement proposée à la vente sur un forum
- Victim
- Atol Mon Opticien
Auchan Optique : plus de 218 000 clients en fuite après une cyberattaque
Une base de données attribuée à Auchan Optique, l’enseigne spécialisée dans l’optique du groupe Auchan, circule actuellement sur un forum cybercriminel.
- Victim
- Auchan Optique
Jimmy Fairly : fuite massive de 357 000 clients après une cyberattaque
Une base de données attribuée à Jimmy Fairly, enseigne française d’optique fondée en 2010, est actuellement proposée à la vente sur un forum
- Victim
- Jimmy Fairly
Škoda : une cyberattaque expose les mots de passe et données clients de la boutique en ligne
Le constructeur automobile Škoda, filiale du groupe Volkswagen, a confirmé avoir été victime d’une intrusion visant sa boutique en ligne. Selon
- Victim
- Škoda
Woop : plus de 256 000 utilisateurs exposés avec coordonnées et données bancaires
Une base de données attribuée au site français woopit.fr est actuellement proposée à la vente sur un forum cybercriminel. La publication, datée du 13 mai
- Victim
- Woop
Kams Paris : 188 000 coordonnées et IBAN clients exposés après une cyberattaque
Une base de données attribuée à Kams Paris est actuellement proposée à la vente sur un forum cybercriminel. La publication, datée du 10 mai 2026,
- Victim
- Kams Paris
i-Run : la fuite de 1,2 million de clients ne provient pas de leur base
Un hacker se présentant sous le pseudonyme lowiq affirme mettre en vente une base de données attribuée à i-run.fr, contenant environ 1 223 520 lignes. La
- Victim
- i-Run
Smallable : près de 700 000 enfants dans une fuite de données publique
Le hacker ChimeraZ a publié une base de données attribuée à Smallable.com, site e-commerce spécialisé dans l’univers de l’enfant et de la famille. La
- Victim
- Smallable
Ministère des Sports : plus de 217 000 photos et données sensibles d’éducateurs en fuite
Un hacker se présentant sous le pseudonyme Cybernox affirme mettre en vente une base de données attribuée au Ministère des Sports, de la Jeunesse et de la
- Victim
- Ministère des Sports
Jour de Fête : 543 000 comptes clients en fuite après une cyberattaque
Une base de données attribuée au site boutique-jourdefete.com, boutique en ligne de l’enseigne française Jour de Fête, aurait été publiée sur un forum
- Victim
- Jour de Fête
Madeindesign : 464 000 comptes clients exposés dans une fuite de données
Une base de données attribuée au site e-commerce Madeindesign.com a été publiée sur un forum cybercriminel par le hacker ChimeraZ, exposant
- Victim
- Madeindesign
Acrimed : la boutique en ligne victime d’une cyberattaque
Acrimed a informé ses utilisateurs d’une cyberattaque ayant touché le site de sa boutique en ligne, avec compromission de certaines données personnelles.
- Victim
- Acrimed
MyPiscine : les commandes et comptes clients exposés après une cyberattaque
Le site e-commerce MyPiscine informe ses clients avoir été touché par une intrusion le 23 avril 2026, ayant entraîné un accès non autorisé à certaines
- Victim
- MyPiscine
L’Opticienne Verte : 13 039 clients exposés après une cyberattaque
La marque française L’Opticienne Verte, spécialisée dans les lunettes écoresponsables vendues en ligne, serait visée par une fuite de données portant sur
- Victim
- L’Opticienne Verte
Bodyhit : 218 000 clients et 42 000 IBAN mis en vente après une cyberattaque
Le hacker undef affirme mettre en vente la base de données de Bodyhit, enseigne française spécialisée dans les studios de coaching par électrostimulation.
- Victim
- Bodyhit
Imprimerie Nationale : fuite du logiciel qui traite les titres sécurisés français
Un groupe de hacker affirme mettre en vente un logiciel interne attribué à IN Groupe, entreprise publique française spécialisée dans les titres sécurisés
- Victim
- Imprimerie Nationale
JeuJouet.com : alerte ses clients après une cyberattaque sur son e-commerce
Le site marchand JeuJouet.com a informé ses clients par email après une cyberattaque touchant la plateforme e-commerce Magento, utilisée par de nombreux
- Victim
- JeuJouet.com
Moulin Roty : les données clients exposés après cyberattaque
La marque française Moulin Roty a alerté ses clients par email après une cyberattaque visant leur plateforme e-commerce Magento, utilisée par de nombreux
- Victim
- Moulin Roty
Bazar du Manga : fuite de données confirmée après les démarchage des clients
La boutique en ligne Bazar du Manga confirme une fuite de données clients après l’extraction non autorisée de coordonnées issues de sa base. Dans un
- Victim
- Bazar du Manga
ComptoirDuReve.fr : une fuite expose les coordonnées de 42 000 clients
Le site e-commerce ComptoirDuReve.fr serait visé par une fuite de données avec la diffusion d’une base contenant près de 42 000 clients. La base, au
- Victim
- ComptoirDuReve.fr
Fédération Française de Basket-ball (FFBB) : 1,9 million de licenciés exposés dans une fuite massive
Le groupe HexDex affirme mettre en vente les données personnelles de la Fédération Française de Basketball (FFBB), évoquant plus de 1,9 million de
- Victim
- Fédération Française de Basket-ball (FFBB)
Brit Hotel : 682 000 membres du programme fidélité dans une fuite de données
HexDex affirme mettre en vente une base de données liée à Brit Hotel, chaîne hôtelière française présente sur l’ensemble du territoire après une
- Victim
- Brit Hotel
3 204 comptes concernés par une fuite de données revendiquée chez FranceVerif.fr
Les comptes de FranceVerif.fr sont, selon la revendication, concernés pour au moins 3 204 personnes ou comptes uniques. FranceVerif.fr est un service de vérification de sites e‑commerce qui…
- Victim
- FranceVerif.fr
- Records
- 3.2K
Les adresses de 70 000 propriétaires de voitures de luxe exposées
Le hacker HexDex affirme mettre en vente une base de données contenant plus de 70 000 véhicules, accompagnés d’informations détaillées sur leurs
- Victim
- Les adresses de 70 000 propriétaires de voitures de luxe exposées
DB Telecom : une base de 40k clients mise en vente
Un hacker affirme mettre en vente une base massive issue de DB Telecom (Service Telecom), un acteur du secteur des télécommunications en France, avec plus
- Victim
- DB Telecom
93 061 candidats concernés par une fuite de données revendiquée chez DCL
Les personnes ayant passé le DCL (Diplôme de Compétence en Langue) seraient concernées, selon la revendication, par la mise en vente d’un fichier contenant les données personnelles de 93 061…
- Victim
- DCL (Diplôme de Compétence en Langue)
1,133,731 adhérents - fuite revendiquée Fédération Française du Sport Universitaire
Les adhérents de la Fédération Française du Sport Universitaire sont, selon la revendication, concernés par une mise en vente de leurs données personnelles par l'acteur de la menace HexDex. La…
- Victim
- Fédération Française du Sport Universitaire
ARS : 35 millions de patients concernés par une fuite de données, 130 hôpitaux et AP-HP ciblés
Le groupe DumpSec affirme mettre en vente une base massive concernant 35 millions de Français, présentée comme issue de systèmes liés à plus de 130
- Victim
- ARS
Alltricks : plus de 820 000 comptes clients en vente sur le Darkweb
Alltricks indique avoir mené des investigations approfondies sur l’ensemble de ses bases de données. Selon l’entreprise, les informations actuellement en
- Victim
- Alltricks
Ledger : 105 000 détenteurs français de cryptomonnaies exposés
La base de données clients de Ledger, issue d’une fuite survenue en janvier 2026 via le prestataire Global-e, est de nouveau mise en vente sur un forum
- Victim
- Ledger
Gold Union : plus de 120 000 acheteurs d’or exposés avec pièces d’identité et transactions
Gold Union, acteur majeur de l’achat et de la vente d’or et d’argent en France, est au cœur d’une fuite de données critique impliquant plus de 126 000
- Victim
- Gold Union
Missions Locales : plus de 500 000 jeunes exposés suite à une cyberattaque
Une nouvelle fuite de données vise le réseau des Missions Locales, avec plus de 506 000 profils actuellement proposés à la vente sur des forums du dark
- Victim
- Missions Locales
363 000 clients concernés par une fuite de données chez Airsoft-Entrepot
Les clients d'Airsoft-Entrepot sont concernés par une fuite confirmée touchant les données commerciales et personnelles collectées par le site de vente en ligne d'airsoft. Près de 363 000 personnes…
- Victim
- Airsoft-Entrepot
- Records
- 363.0K
109 302 membres de la CMF : fuite de données revendiquée
Les 109 302 membres de la Confédération Musicale de France (CMF) seraient concernés, selon la revendication. D'après les éléments fournis, un lot mis en vente par l'acteur HexDex contiendrait les…
- Victim
- Confédération Musicale de France (CMF)
- Records
- 109.3K
713 814 personnes concernées par une fuite de données revendiquée chez ImmoJeune
Les personnes ayant déposé un dossier de location sur ImmoJeune seraient concernées, selon la revendication, par la mise en vente de leurs données. Près de 714 000 dossiers seraient visés, d’après…
- Victim
- ImmoJeune
- Records
- 713.8K
400 000 clients de l'Olympique de Marseille, fuite revendiquée
Les clients de l'Olympique de Marseille seraient concernés par une fuite revendiquée touchant près de 400 000 personnes, selon la revendication. La publication annonce la mise en vente d'une base…
- Victim
- Olympique de Marseille
- Records
- 400.0K
400 000 membres concernés par une fuite de données revendiquée chez KeepCool
Les membres de KeepCool sont concernés par une fuite revendiquée qui toucherait près de 400 000 personnes. Selon la revendication, le lot mis en vente le 20 février 2026 sur BreachForums par l'acteur…
- Victim
- KeepCool
- Records
- 400.0K
Fuite revendiquée chez OSAC (Aviation civile) - Ransomware - voir détail
Les personnes dont OSAC détient des pièces d’identité ou d’autres documents pourraient être concernées par une fuite revendiquée. Selon la revendication, le groupe LAPSUS$ aurait extrait environ 420…
- Victim
- OSAC (Aviation civile)
1 431 906 adhérents concernés par une fuite de données chez CFDT
Les adhérents de la CFDT sont concernés par une fuite de données confirmée touchant plus d'1,4 million de dossiers. L'acteur HexDex revendique la vente des données de 1 431 906 adhérents, et…
- Victim
- CFDT
358 000 clients Réglo Mobile (Leclerc) touchés par une fuite de données
Les clients de Réglo Mobile (Leclerc) sont concernés par une fuite confirmée affectant près de 360 000 personnes. La base de données a été mise en vente par l'acteur "84City" le 18 février 2026…
- Victim
- Réglo Mobile (Leclerc)
- Records
- 358.0K
5,88 millions de clients touchés dans la fuite de données chez Techni-Contact
Les clients de Techni-Contact, plateforme de e-commerce B2B, sont concernés par une fuite confirmée de données. Selon les éléments publiés, le corpus totalise près de 5,88 millions de lignes…
- Victim
- Techni-Contact
43 366 clients concernés par une fuite de données revendiquée chez StorePasCher
Les clients de StorePasCher sont concernés par une fuite revendiquée touchant 43 366 comptes, selon la revendication. Le cas concerne le site e‑commerce StorePasCher, qui propose des ventes en ligne…
- Victim
- StorePasCher
- Records
- 43.4K
3 691 752 clients fuite de données revendiquée chez LBP Granville (Le Bureau de Prospection)
Les clients de LBP Granville seraient concernés par une fuite de données, selon la revendication. Le volume annoncé dépasse les 3,6 millions de lignes et la mise en vente est évoquée le 15 janvier…
- Victim
- LBP Granville (Le Bureau de Prospection)
- Records
- 3.7M
115 000 clients concernés par une fuite revendiquée chez Audiophonics.fr
Les clients d'Audiophonics.fr seraient concernés, selon la revendication, par une fuite portant sur une base annoncée d'environ 115 000 utilisateurs. Le site visé est une boutique en ligne…
- Victim
- Audiophonics.fr
- Records
- 115.0K
Fuite de données par initié chez Coupang (2025)
Un ancien employé de Coupang a accédé aux données personnelles de 33,7 millions de comptes clients de la plus grande plateforme e-commerce de Corée du Sud. Coupang a annoncé un plan d'indemnisation de 1,17 milliard de dollars ; le responsable de son e-commerce coréen a démissionné.
- Victim
- Coupang
- Loss
- $1.17B
- Records
- 33.7M
Rançongiciel Qilin chez Asahi Group Holdings (2025)
Les opérateurs du rançongiciel Qilin ont chiffré des serveurs dans les centres de données japonais d'Asahi, paralysant les commandes, les expéditions et la production dans 30 usines, exfiltrant 27 Go de données internes et exposant les informations personnelles d'environ 1,5 million de clients, employés et contacts.
- Victim
- Asahi Group Holdings
- Loss
- $31.4M
- Records
- 1.5M
Fuite chez Optic 2000
civité, nom, prénom numéro de sécurité sociale date de naissance adresse postale n° client n° de téléphone magasin concerné nom de l’opticien
- Victim
- Optic 2000
Rançongiciel DragonForce chez Marks & Spencer (Scattered Spider, 2025)
L'ingénierie sociale d'un service d'assistance tiers a permis à Scattered Spider d'obtenir un compte administrateur de domaine, utilisé pour déployer le rançongiciel DragonForce sur le parc VMware ESXi de M&S pendant le week-end de Pâques 2025 — paralysant les paiements sans contact, le Click & Collect et les commandes en ligne pendant plus de six semaines.
- Victim
- Marks & Spencer
- Loss
- $550.0M
Rançongiciel BlackSuit contre CDK Global (2024)
Les opérateurs de BlackSuit ont chiffré la plateforme de gestion des concessionnaires de CDK Global, mettant hors ligne environ 15 000 concessionnaires automobiles nord-américains pendant près de deux semaines. Une seconde attaque a frappé dès le deuxième jour de la reprise. Les pertes pour le secteur sont estimées à plus d'un milliard de dollars ; CDK aurait versé une rançon de 25 millions de dollars.
- Victim
- CDK Global
- Loss
- $1.00B
Campagne de credential-stuffing contre les comptes clients Snowflake (UNC5537, 2024)
Un cluster malveillant suivi sous le nom d'UNC5537 / ShinyHunters a utilisé des identifiants collectés par des logiciels infostealers pour se connecter à environ 160 tenants clients Snowflake dépourvus de MFA. Parmi les victimes : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus et Bausch Health. Ticketmaster à elle seule a exposé les données d'environ 560 millions d'utilisateurs.
- Victim
- Tenants clients de Snowflake (~160 organisations : AT&T, Ticketmaster, Santander, LendingTree, Advance Auto Parts, Neiman Marcus, Bausch Health, etc.)
- Records
- 560.0M