Alertes fuites de données — septembre 2026
Chaque fuite référencée ce mois-ci, avec sa page de fait — et, depuis elle, sa page « que faire ». Une adresse stable : elle ne tourne pas comme le bloc de l'accueil.
Fuite de données DECOClim
Signalée le 30 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
noms, prénoms, adresses postales, adresses e-mail, numéros de téléphone et informations relatives aux commandes de clients
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, adresse postale.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Distinxion
Signalée le 30 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données de ces catégories : données d'identité ; coordonnées
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Spareka
Signalée le 28 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des demandes de réparation contenant les coordonnées de clients
Données concernées : adresse e-mail, numéro de téléphone.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Azaé
Signalée le 28 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des documents et enregistrements liés à des bénéficiaires de services d'aide à domicile, incluant potentiellement des informations sensibles
Données concernées : données professionnelles (poste, employeur, RH), données de santé, d'autres données personnelles, nom, prénom, date de naissance.
Que faire : Fuite de données : que faire.
Fuite de données Kiassure
Signalée le 27 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des enregistrements et fiches clients d'un courtier d'assurance santé et prévoyance
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, données de santé.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Communauto
Signalée le 26 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
les permis de conduire de certains membres du service d'autopartage
Données concernées : copies de pièces d'identité.
Que faire : Fuite de données : que faire.
Fuite de données GeoNat’ÎdF
Signalée le 25 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
Informations de comptes utilisateurs de la plateforme régionale de données naturalistes
Données concernées : nom, prénom, date de naissance.
Que faire : Fuite de données : que faire.
Fuite de données Horizane Santé
Signalée le 24 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données de clients actifs, avec un accès administrateur obtenu par le pirate
Données concernées : nom, prénom, date de naissance.
Que faire : Fuite de données : que faire.
Fuite de données Digit RE Group
Signalée le 24 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des enregistrements d'appels concernant des personnes, issus de la base d'appels de l'entreprise
Données concernées : données de connexion (identifiants, adresses IP, historique), adresse e-mail, numéro de téléphone.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Uptoo
Signalée le 24 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des CV de candidats revendiqués comme volés
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, données professionnelles (poste, employeur, RH), copies de pièces d'identité.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Aéroclub de l'AIA (Acaia.fr)
Signalée le 24 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des licences de pilotes et informations sur des personnels liés à la Défense
Données concernées : nom, prénom, date de naissance, copies de pièces d'identité, données professionnelles (poste, employeur, RH).
Que faire : Fuite de données : que faire.
Fuite de données Backpower
Signalée le 23 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
Une base de données de l'entreprise ainsi qu'un dépôt Git et des identifiants
Données concernées : données de connexion (identifiants, adresses IP, historique).
Que faire : Fuite de données : que faire.
Fuite de données Place des Salariés
Signalée le 23 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des informations relatives aux utilisateurs du site Place des Salariés et aux sociétés adhérentes au service
Données concernées : nom, prénom, date de naissance, données professionnelles (poste, employeur, RH).
Que faire : Fuite de données : que faire.
Fuite de données MesMarches.fr
Signalée le 22 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données internes de comptes utilisateurs incluant des mots de passe hachés, obtenues via une API du site
Données concernées : mots de passe, même chiffrés, données de connexion (identifiants, adresses IP, historique).
Que faire : Fuite de données : que faire.
Fuite de données Paymium
Signalée le 22 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données personnelles d'utilisateurs exposées via le prestataire d'envoi d'e-mails Brevo
Données concernées : adresse e-mail, numéro de téléphone.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Uniformation
Signalée le 22 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
les numéros de Sécurité sociale de stagiaires
Données concernées : nom, prénom, date de naissance, d'autres données personnelles.
Que faire : Fuite de données : que faire.
Fuite de données LimeLeads
Signalée le 22 septembre 2026 · confirmée par une source officielle.
des données de ces catégories : coordonnées ; données professionnelles
Données concernées : adresse e-mail, numéro de téléphone, données professionnelles (poste, employeur, RH).
Sources : Have I Been Pwned.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Colisport
Signalée le 21 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des enregistrements clients obtenus via les API et endpoints de la plateforme
Données concernées : adresse postale, d'autres données personnelles.
Que faire : Fuite de données : que faire.
Fuite de données Altagen
Signalée le 21 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
Accès revendiqué à des données clients, chantiers et comptes administrateurs de la plateforme de gestion
Données concernées : nom, prénom, date de naissance, données professionnelles (poste, employeur, RH), données de connexion (identifiants, adresses IP, historique).
Que faire : Fuite de données : que faire.
Fuite de données Amadeus iHotelier
Signalée le 21 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données de réservations hôtelières
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Burger King Russia
Signalée le 21 septembre 2026 · confirmée par une source officielle.
des données de ces catégories : données d'identité ; coordonnées
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone.
Sources : Have I Been Pwned.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Biocoop
Signalée le 20 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
une base SQL de l'extranet et des données relatives aux contacts des magasins
Données concernées : adresse e-mail, numéro de téléphone, données professionnelles (poste, employeur, RH).
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Faktus
Signalée le 19 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
Des documents sensibles et des données bancaires issus de fichiers internes de l'entreprise
Données concernées : coordonnées bancaires, copies de pièces d'identité, données professionnelles (poste, employeur, RH), d'autres données personnelles.
Que faire : Fuite d'IBAN : que faire ? Les gestes et vos recours.
Fuite de données VitalAire
Signalée le 19 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
dossiers patients avec numéros de sécurité sociale de VitalWeb, extranet destiné aux professionnels de santé
Données concernées : données de santé, nom, prénom, date de naissance.
Que faire : Fuite de données : que faire.
Fuite de données Medikwestindies
Signalée le 8 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des noms, adresses e-mail, numéros de téléphone et mots de passe d'utilisateurs du site
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, mots de passe, même chiffrés.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données Proshop FFT
Signalée le 8 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données de commandes liées à des clubs et structures sportives ainsi que des informations personnelles de clients
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, données professionnelles (poste, employeur, RH).
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données SNEXI
Signalée le 7 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
noms, prénoms, adresses e-mail, adresses postales et numéros de téléphone de propriétaires et locataires
Données concernées : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, adresse postale, d'autres données personnelles.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.
Fuite de données BCTI
Signalée le 3 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des données de partenaires ainsi que des pièces d'identité
Données concernées : copies de pièces d'identité, données professionnelles (poste, employeur, RH).
Que faire : Fuite de données : que faire.
Fuite de données Hôpital Privé de la Loire
Signalée le 3 septembre 2026 · confirmée par une source officielle.
les données de santé de patients et de certains de leurs proches
Données concernées : données de santé.
Sources : CNIL, Le Progrès.
Que faire : Fuite de données : que faire.
Fuite de données LiveTrail
Signalée le 2 septembre 2026 · rapportée par la presse, non confirmée par l'organisme.
des adresses e-mail et mots de passe associés à des comptes utilisateurs
Données concernées : adresse e-mail, numéro de téléphone, mots de passe, même chiffrés.
Que faire : Adresse mail ou téléphone dans une fuite : que faire ?.