Cyberattaques et fuites de données en France : chronologie 2026

Cette chronologie rassemble les organismes français associés publiquement à une cyberattaque, une fuite de données ou une compromission depuis janvier 2026. Les mois correspondent à la date de révélation publique. L’intrusion ou l’extraction des données peut avoir eu lieu plus tôt. Une nouvelle publication concernant un incident déjà connu ne constitue pas forcément une nouvelle attaque. - OFII et portail Étrangers en France ;
- Adecco ;
- AXYON, avec des données potentiellement liées à EDF, Eiffage, Bouygues, Engie ou Renault ;
- Ledger ;
- DCE Conseil ;
- L’Orange Bleue ;
- Fédération française de twirling bâton ;
- Fédération française de roller et skateboard ;
- Fédération française de squash ;
- Fédération française de canoë-kayak ;
- Fédération sportive et gymnique du travail ;
- Fédération française de la montagne et de l’escalade ;
- Casino de Paris ;
- Relais Colis ;
- Fédération française de tennis ;
- Service-public.gouv.fr ;
- Urssaf ;
- Fédération nationale des sapeurs-pompiers de France ;
- Inria.

Plusieurs noms ont pu apparaître à la suite d’un même incident chez un prestataire ou dans un service partagé. Ils ne correspondent pas nécessairement à autant d’intrusions distinctes. - Darty ;
- Choisir le service public ;
- une Agence régionale de santé ;
- Les Restos du Cœur ;
- Fédération française d’athlétisme ;
- FICOBA, géré par la DGFiP ;
- CFDT ;
- ministère des Sports ;
- ministères de l’Intérieur et des Armées ;
- Gendarmerie nationale, via RESANA ;
- OSAC pour l’aviation civile ;
- Mondial Relay ;
- Olympique de Marseille ;
- données liées au RSA et à la CAF ;
- Santeo ;
- Cegedim Santé ;
- Fédération française de karaté ;
- Fédération française de ski ;
- Eiffage. - Tchap ;
- Florajet ;
- Banque Alimentaire ;
- Agence nationale de la cohésion des territoires ;
- GPS Santé ;
- Fédération française de rugby ;
- ministère de l’Éducation nationale, via la base COMPAS ;
- Système d’information sur les armes ;
- Fédération française de vol libre ;
- CROUS ;
- Cerballiance ;
- ministère de l’Intérieur, via E-campus. - Force Ouvrière ;
- Veuve Clicquot ;
- ÉduConnect ;
- ANTS et France Titres ;
- Magasins U. - Easy Cash ;
- ministère des Sports ;
- Cetelem ;
- Bouygues Telecom pour une partie de ses activités fibre ;
- Action populaire de La France insoumise ;
- Collège de France ;
- Pierre & Vacances-Center Parcs ;
- Gîtes de France ;
- MediaVacances ;
- Agence du Service Civique ;
- Almerys ;
- Orisha. - Nantes Métropole ;
- Rennes Métropole ;
- Capifrance ;
- Smartbox Group ;
- RATP ;
- JeVeuxAider.gouv.fr ;
- AUTOSUR ;
- Achat-Or-Et-Argent ;
- Fédération sportive de la Police nationale ;
- Hellfest ;
- Insee ;
- Secours populaire français ;
- synagogue de Levallois ;
- police municipale de La Tremblade ;
- police municipale de Joinville-le-Pont. - ministère de la Culture ;
- Fédération nationale des sapeurs-pompiers de France ;
- SFR ;
- SDIS des Alpes-Maritimes ;
- SDIS de la Marne ;
- SDIS des Alpes-de-Haute-Provence ;
- SDIS des Landes ;
- ministère de l’Éducation nationale. - Intermarché ;
- Bloctel ;
- AFPA ;
- Bureau Vallée ;
- Santé publique France ;
- DGFiP ;
- FranceCasse ;
- ministère de l’Éducation nationale, à la suite de nouvelles publications liées à l’incident de juillet ;
- Made in Bébé ;
- France Titres et plusieurs services publics, selon l’évolution des investigations.

Les publications consacrées à l’Éducation nationale en août semblent prolonger l’incident signalé en juillet. Elles ne doivent pas être comptées automatiquement comme une nouvelle intrusion. Cette chronologie donne une vue d’ensemble. Le statut d’un incident peut évoluer après une confirmation officielle, une notification aux personnes concernées ou un démenti de l’organisme cité.

Sources de veille :

- Base d’incidents de nophi.sh
- Chronologie des fuites de données de Zataz
- Suivi de Cyberattaque.org