Fuites de données

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Noms des membres de la famille
• Cartes d'identité délivrées par le gouvernement
• niveaux de revenus
• Statuts matrimoniaux
• Noms
• numéros de téléphone
• adresses physiques

En septembre 2024, le fonds de pension national français Assurance Retraite a subi une fuite de données affectant environ 370 000 bénéficiaires d'aide sociale. Les données comprenaient 70 000 adresses électroniques uniques, ainsi que les noms, dates de naissance, adresses postales, numéros de téléphone, niveaux de revenus, situations matrimoniales, numéros de sécurité sociale français (NIR) et coordonnées de proches ou autres personnes de contact désignées. Dans son avis de divulgation, Assurance Retraite a attribué la violation à un compte partenaire compromis. .

Corroboration

Données exposées

• Détails de la réservation
• adresses e-mail
• Noms
• numéros de téléphone
• adresses physiques

En mai 2026, le réseau français de locations de vacances Gîtes de France a subi une violation de données L'incident a affecté certaines de ses succursales. Il a exposé des centaines de milliers de dossiers clients, dont 118 000 adresses électroniques uniques, ainsi que des noms, numéros de téléphone, adresses postales et détails de réservation.

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Profils sur les réseaux sociaux

En janvier 2026, la plateforme de renseignements sur les entreprises privées Crunchbase a été la cible d'une tentative d'extorsion de ShinyHunters, consistant à payer ou à divulguer des informations. Les données prétendument obtenues auprès de l'entreprise ont ensuite été publiées publiquement et comprenaient 560 000 adresses électroniques uniques, appartenant pour la plupart à des prospects et des contacts professionnels. Parmi les autres données figuraient des noms, adresses postales, numéros de téléphone, intitulés de poste, employeurs et profils LinkedIn. Crunchbase a confirmé par la suite qu'un acteur malveillant avait exfiltré des documents de son réseau d'entreprise.

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Employeurs
• Genres
• Cartes d'identité délivrées par le gouvernement
• Intitulés de poste
• Statuts matrimoniaux
• Noms
• numéros de téléphone
• adresses physiques

En août 2026, l'entreprise de santé numérique Sharecare a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ». Le groupe a ensuite publié des données qu'il affirmait provenir des systèmes de Sharecare, contenant 318 000 adresses électroniques uniques. La plupart de ces données étaient constituées d'enregistrements de ventes et de marketing B2B comprenant les noms, adresses postales, numéros de téléphone, fonctions et employeurs. Les données incluaient également un petit nombre d'adhérents à l'assurance maladie brésilienne, avec leurs dates de naissance, sexes, situations matrimoniales et numéros CPF (numéros d'identification fiscale brésiliens).

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Salutations

En août 2026, l'organisation pour la sécurité alimentaire et animale Neogen a été la cible d'une tentative d'extorsion de ShinyHunters du type « payer ou divulguer des informations ». Le groupe a par la suite publié des données qu'il affirmait avoir obtenues de Neogen. Ces données consistaient principalement en des fichiers de contacts d'entreprises et comprenaient 436 000 adresses électroniques uniques issues de listes de diffusion, de dossiers d'employés et d'autres sources de contacts.

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Billets d'assistance

En août 2026, L'opérateur de centres de données CyrusOne a été la cible d'une tentative d'extorsion de ShinyHunters, du type « payer ou divulguer des informations ». Le groupe a ensuite publié des données prétendument obtenues auprès de l'entreprise, comprenant 373 000 adresses électroniques uniques issues de dossiers relatifs aux utilisateurs, aux prospects et aux employés de CyrusOne. Ces données contenaient principalement des informations de contact professionnelles, notamment les noms, adresses postales, numéros de téléphone et fonctions. Elles incluaient également des tickets d'assistance et d'autres informations relatives aux activités de l'organisation.

Corroboration

Données exposées

• adresses e-mail
• Lieux géographiques
• Noms
• Noms d'utilisateur

En octobre 2026, le service de protection des serveurs Discord Double Counter a subi une fuite de données attribuée à une vulnérabilité de l'outil d'analyse Metabase. Dans son avis de divulgation, Double Counter a indiqué que des pirates informatiques avaient accédé à une partie de ses données. Un ensemble de données, contenant 275 000 adresses électroniques et noms d'utilisateur Discord uniques, a ensuite été publié. Quelques enregistrements d'abonnés payants, dont les achats avaient été traités via Stripe, étaient également présents et incluaient leurs noms, pays et codes postaux.

Corroboration

Données exposées

• numéros de compte bancaire
• Dates de naissance
• adresses e-mail
• Investissements financiers
• Cartes d'identité délivrées par le gouvernement
• Noms
• numéros de téléphone
• adresses physiques

En juillet 2024, la société de courtage indienne Angel One a confirmé que des données ont fuité en ligne suite à une violation de données survenue en avril 2023. Les données divulguées comprenaient 7,9 millions d'enregistrements d'utilisateurs, dont 6,8 millions d'adresses électroniques uniques, ainsi que les noms, adresses postales, numéros de téléphone, numéros de compte bancaire, numéros de compte permanent (PAN) et portefeuilles. Angel One a souligné que cette fuite « n'a aucun impact sur les titres, les fonds ou les identifiants des clients ».

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Salutations
• Billets d'assistance

En septembre 2026, une entreprise suisse de dispositifs médicaux Medela a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ». Les données prétendument obtenues lors de la fuite ont ensuite été publiées et comprenaient 424 000 adresses électroniques uniques appartenant principalement à des professionnels de santé, au personnel et aux responsables de Medela. Les données exposées consistaient essentiellement en des informations de contact professionnelles, notamment les noms, adresses postales et numéros de téléphone, certains enregistrements contenant également des tickets d'assistance associés.

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Lieux géographiques
• Intitulés de poste
• numéros de téléphone

En 2019, le service de base de données de prospects marketing B2B, aujourd'hui disparu, a été abandonné. LimeLeads a subi une violation de données Suite à la vulnérabilité d'un serveur Elasticsearch non sécurisé, des dizaines de millions d'enregistrements de données de contact, principalement d'entreprises, ont été exposés. Ces données comprennent 17,8 millions d'adresses électroniques uniques, ainsi que des numéros de téléphone, des noms d'employeurs, des intitulés de poste et des informations géographiques telles que la région, la ville et le code postal.

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Genres
• Lieux géographiques
• Noms
• numéros de téléphone

En octobre 2024, L'information concernant une fuite de données exposant les clients de Burger King en Russie a été révélée. Suite à une attaque survenue en août contre la plateforme d'automatisation marketing Mindbox, une faille de sécurité a exposé 3,2 millions d'adresses e-mail uniques, ainsi que les noms, sexes, dates de naissance, numéros de téléphone et géolocalisations approximatives. Ces données couvrent la période de 2018 à août 2024. Burger King Russie a reconnu l'incident et a précisé qu'aucune information de paiement ni de passeport n'avait été compromise.

Corroboration

Données exposées

• adresses e-mail
• Lieux géographiques
• Noms
• Noms d'utilisateur

En août 2026, Des millions de résultats, prétendument issus du site Chess.com, ont été publiés en ligne. Les données contenaient 7,3 millions de lignes avec 4,6 millions d'adresses électroniques uniques, ainsi que des noms d'utilisateur, des noms, des pays et des données relatives aux comptes Chess.com des utilisateurs. L'analyse des données a suggéré qu'elles avaient été obtenues par extraction de données. Une fois chargées dans HIBP, 99 % des adresses électroniques figuraient déjà dans des fuites de données antérieures, confortant ainsi l'hypothèse de l'extraction de données. Pour en savoir plus sur le scraping et les violations de données, consultez notre article.