Maxime Weber

❌ Ils ont laissé fuiter vos données en 2025. Et pour 2026, on fait quoi : on subit… ? Je vous mets ci-dessous la liste (mois par mois) d’une année désastreuse. Partagez pour informer ℹ️ Décembre 2025 ➡️ @REDbySFR @SFR (données clients : nom, email, adresse, téléphone) ➡️ @Sports_gouv (Pass’Sport : 3,5 millions de foyers) ➡️ ParaShop (données d’identité et adresses) ➡️ @SoundCloud (≈ 20 % des utilisateurs) ➡️ @Pornhub (données d’analytics liées à certains comptes Premium : activité/consultation/recherches) ➡️ @Interieur_Gouv (“un certain nombre de fichiers”) ➡️ Euromatik (données clients + mots de passe chiffrés) ➡️ FranceVentil (coordonnées bancaires : n° de carte, expiration, CVV) ➡️ Résidence du Parc – Champdeniers-Saint-Denis (ransomware) ➡️ @FFCyclisme (≈ 1 million d’adhérents) ➡️ @UFOLEP (UFOLEP / Exalto : données d’identité et de contact) ➡️ @Cuisinella (données de contact) ➡️ Schmidt France (données de contact) ➡️ @FFHandball (GestHand : données d’identité et contact) ➡️ Itelis Officiel (ASAF & AFPS / Itelis : données de santé, NIR, remboursements) ➡️ @medecindirect (données de santé / téléconsultations / NIR) ➡️ @leroymerlinfr (données de fidélité et de contact) ➡️ @FranceTravail (≈ 1,6 million de jeunes) Novembre 2025 ➡️ LCFinancement (dossiers de financement) ➡️ La Rochelle (La Rochelle / Synbird : données de rendez-vous) ➡️ SoftwayMedical (Weda – MSP Givors Presqu’Île : données de santé) ➡️ @FFF (Footclub : données de licence) ➡️ SoftwayMedical (Weda – MSP du Pré Vicinal : données de santé) ➡️ SoftwayMedical (Weda – Clinique du Millénaire : données de santé) ➡️ ffdanse (ITAC : données de licence) ➡️ Itelis Officiel (≈ 5 millions de patients) ➡️ @AG2RLAMONDIALE (AG2R / Itelis : données de santé + NIR) ➡️ Itelis Officiel (APRS / Itelis : données de santé + NIR) ➡️ Murfy_fr (données de contact) ➡️ Mairie de Saint-Aubin d’Aubigné : données de contact) ➡️ villedechatou (RDV360 : données de contact) ➡️ VilledeQuimper (RDV360 : données de contact) ➡️ @MalakoffHumanis (Itelis : demandes de devis optique) ➡️ @Michelin (ransomware / données d’entreprise) ➡️ @ColisPrive (données de contact) ➡️ @Alfortville_94 (RDV360 : données de contact) ➡️ Synbird_com (données de rendez-vous) ➡️ Resana Interieur_Gouv (données non précisées) ➡️ @Urssaf (Pajemploi : ≈ 1,2 million / IBAN + NIR) ➡️ EurofiberGroup (≈ 3 600 entreprises : accès VPN, code source, etc.) ➡️ Brest (RDV360 : ≈ 50 000 concitoyens) Octobre 2025 ➡️ SoftwayMedical (Weda : données de santé) ➡️ fedecardio (données de contact) ➡️ @OuiHeberg (données de contact) ➡️ fans_mym (≈ 5 millions de clients) ➡️ FranceTravail (16 479 personnes / auth en clair, RIB, avis d’imposition) ➡️ Poltronesofa (ransomware) ➡️ tir_ff (ITAC : données de licence) ➡️ @Assur_Maladie (ARS : ≈ 34 millions de patients) ➡️ ChiComte (CH Intercommunal de Haute-Comté : ransomware) ➡️ @Mango (données de contact) ➡️ @ars_hdf (identité, NIR, statut donneur) ➡️ @hautsdefrance (pièces d’identité, CV, notes) ➡️ FranceTravail (≈ 5 500 demandeurs d’emploi) ➡️ @discord (paiement, support, pièces d’identité) Septembre 2025 ➡️ FranceTravail (9 971 demandeurs d’emploi) ➡️ Lanef_banque (adresses email) ➡️ @GroupeInovie (Inovie Labosud : données médicales + sécurité sociale) ➡️ dcs_global (Digital Charging Solutions : noms + emails) ➡️ ffttofficiel (ITAC : données de licence) ➡️ @ClarinsFR (100 000+ clients) ➡️ @plex (emails + mots de passe hachés) ➡️ @eklohotels (données non précisées) Août 2025 ➡️ @auchan_france (fidélité + contact) ➡️ @GoogleFR (2,25 millions de données) ➡️ Partner Immo (ransomware) ➡️ France Link Interactive (≈ 20 Go / ransomware) ➡️ alltricks_com (liste de diffusion) ➡️ FranceTravail (contact + identifiants) ➡️ @optic2000 (NIR, date de naissance, n° client) ➡️ @airfrance (Flying Blue + contact) ➡️ @bouyguestelecom (≈ 6,4 millions / IBAN) ➡️ @Pandora_FR (noms + emails) Juillet 2025 ➡️ @orange_france (données non précisées) ➡️ 5asec_France (≈ 290 Go) ➡️ FranceTravail (identifiants + statut) ➡️ @LouisVuitton (achats + préférences) ➡️ @Sorbonne_Univ_ (données employés + familles) ➡️ @CNFPT (≈ 34 000 / pièces d’identité, IBAN, CV) ➡️ @unss (≈ 8 millions d’élèves) Juin 2025 ➡️ @RamsaySante (Hôpital privé de la Loire : ≈ 530 000 / NIR + résultats) ➡️ @DisneylandParis (≈ 64 Go) ➡️ @Cartier (données de contact) ➡️ Kaviari_Paris (historique de commandes + mots de passe) Mai 2025 ➡️ Autosur (plaques + contact) ➡️ @Dior (données non précisées) ➡️ Pulsysante (données médicales + parcours de soin) Avril 2025 ➡️ @cerballiance (données non précisées) ➡️ @CarrefourFrance (Carrefour Mobile : ≈ 64 000 / mots de passe + passeports) ➡️ easycashfr (noms + dates de naissance) ➡️ Indigogroup_fr (plaques + contact) ➡️ ALAIN_AFFLELOU (données de contact + commerciales) ➡️ @HertzFR (permis, passeports, CB) ➡️ Harvest_Groupe (≈ 50 000 personnes + 5 000 entreprises) ➡️ UTWIN_Assurances (identité + contact) ➡️ Reporterre (données de contact) Mars 2025 ➡️ @MAIF (MAIF & BPCE : patrimoine, revenus, situation familiale) ➡️ oraclecloud (≈ 6 millions / LDAP) ➡️ CentraleNantes (code source + rapports privés) ➡️ cerballiance (NIR + données de mutuelle) ➡️ Autosur (Autosur & Diagnosur : plaques + contact) ➡️ EEdF_ (≈ 44 000 utilisateurs) ➡️ Intersport_FR (≈ 3,4 millions : transactions + fidélité) ➡️ DirectAssurance (données non précisées) ➡️ Laforet_france (dossiers locataires, pièces d’identité, RIB) ➡️ UTWIN_Assurances (identité + contact) ➡️ CoteSushi (fidélité + contact) ➡️ LaPosteBusiness (identité + contact) Février 2025 ➡️ @EDFofficiel (EDF DPIH : plans maintenance centrales) ➡️ Zephir (IBAN + contact) ➡️ École Nationale de la Sécurité (≈ 30 000 / NIR + diplômes) ➡️ departement59 (Nord Emploi : dossiers RSA, CAF, CV) ➡️ FFF (ITAC : justificatifs d’identité + photos) ➡️ sdis86 (logins + mots de passe hachés) ➡️ SportDecouverte (488 023 comptes) ➡️ Mutuelle Motards (données de contact) ➡️ caissedesdepots (≈ 70 000 personnes) ➡️ chronopost (signatures + coordonnées) ➡️ KingJouet_fr (détails de commandes) ➡️ Vorwerk FR (Espace-Recettes[.]fr : données Thermomix) Janvier 2025 ➡️ assoAIDES (données de santé, NIR, IBAN) ➡️ FFME_officiel (808 881 comptes) ➡️ Leclerc (dossiers de primes + montants) ➡️ FFF Tir à l’Arc (ITAC : 625 434 comptes) ➡️ FFForce_ (ITAC : 64 512 comptes) ➡️ FFRollerSkate (ITAC : données de licence) ➡️ KiabiFrance (IBAN / credential stuffing) Liste non exhaustive…. (Sources Bonjourlafuite[.]org - 19/12/2025)