PwnyLe service après-fuite
Marchés achevés
La réalité a déposé son dossier.
Oracles du jour : les administrations elles-mêmes. Communiqués officiels, incidents confirmés et volumes annoncés. Le tampon est authentique.
2026
17 dossiers documentés-
Communication du
DGFiP
Portail des successions vacantes
La DGFiP confirme une extraction après la découverte d’une vulnérabilité le 17 août 2026. Le portail concerné contient des données publiques. La page officielle a été actualisée le 27 août.
Volume annoncéNon préciséExtraction constatée -
Communication du
DGFiP
Données fiscales et cadastrales
Accès illégitimes en juin et juillet 2026. Le communiqué chiffre les usagers concernés et mentionne notamment des données fiscales. Les espaces personnels et leurs mots de passe n’ont pas été compromis.
Volume annoncé678 000 particuliers et professionnelsExtraction confirmée -
Communication du
Agence pour l’enseignement français à l’étranger
Intranet Orion
Incident dans la nuit du 11 au 12 août 2026. Une partie des données de comptes des agents du siège et du réseau a été accessible, dont leur identité, leur affectation et leur photographie de profil.
Volume annoncéNon préciséAccès non autorisé -
Communication du
DGCCRF · Bloctel
Compte professionnel compromis
Dont 600 000 numéros inscrits sur Bloctel. La DGCCRF indique qu’aucun nom ni aucune adresse n’accompagnent ces numéros et que la base Bloctel elle-même n’a pas été compromise.
Volume annoncé3 millions de numéros de téléphoneFichiers récupérés -
Communication du
Ville de Gagny
Système d’information municipal
La ville confirme une cyberattaque et des accès possibles à des données personnelles d’usagers. Au stade de cette communication, les personnes et les données effectivement consultées ne sont pas toutes identifiées.
Volume annoncéNon préciséAccès non autorisé -
Communication du
DINUM
Tchap
Compromission signalée le 7 juin 2026. Le périmètre décrit concerne des données de comptes et les salons publics accessibles. Les historiques des conversations privées chiffrées demeurent protégés selon la DINUM.
Volume annoncé73 467 agents potentiellement concernésCompte compromis -
Communication du
Ville de Quiberon
Système d’information municipal
Rançongiciel le 3 mai 2026. La ville indique que certaines données personnelles ont pu être consultées et exfiltrées. Le communiqué ne quantifie pas cette exposition.
Volume annoncéNon préciséCyberattaque confirmée -
Communication du
Ministère de l’Enseignement supérieur
Module de gestion Parcoursup · Occitanie
Exfiltration en octobre 2025, signalée en mars 2026. Les dossiers concernent les sessions 2023 et 2025 : candidats résidant en Occitanie ou y ayant formulé des vœux. L’année d’une session ne désigne pas l’année du piratage.
Volume annoncéEnviron 705 000 candidatsExtraction confirmée -
Communication du
France Titres · ANTS
Comptes du portail ants.gouv.fr
Incident détecté le 15 avril 2026. Ce bilan est présenté sous réserve des investigations. Les pièces jointes aux démarches et les données biométriques sont exclues du périmètre décrit dans ce communiqué.
Volume annoncé11,7 millions de comptes potentiellement concernésIncident confirmé -
Communication du
Ministère de l’Éducation nationale
Service de gestion des comptes élèves lié à ÉduConnect
L’accès frauduleux remonte à la fin de 2025. Des données d’élèves ont été téléchargées au-delà de l’établissement initialement visé. Le communiqué ne chiffre pas les élèves concernés.
Volume annoncéNon précisé · évaluation en coursFuite confirmée -
Communication du
Centre hospitalier intercommunal de Haute-Comté
Système d’information hospitalier
L’ARS documente l’attaque du 19 octobre 2025 et l’interruption totale du système d’information. Ce point de situation porte sur la reconstruction et ne donne aucun volume de données exfiltrées.
Volume annoncéFuite non établie dans cette sourceCyberattaque confirmée -
Communication du
Cnous · réseau des Crous
MesRDV.etudiant.gouv.fr
Incident porté à la connaissance du Cnous le 23 mars 2026. Des pièces jointes ont été exfiltrées pour 139 000 personnes ; pour 635 000 autres, l’extraction concerne des données de rendez-vous plus limitées.
Volume annoncé774 000 personnesExtraction confirmée -
Communication du
Ministère des Sports, de la Jeunesse et de la Vie associative
FORÔMES
La plateforme de gestion des formations et diplômes de l’animation et du sport a été affectée après le piratage d’un compte d’organisme de formation. Le ministère chiffre les candidats dont les données ont été exfiltrées.
Volume annoncé450 000 candidatsExtraction confirmée -
Communication du
DGFiP
FICOBA · fichier national des comptes bancaires
Accès à partir de la fin janvier 2026 après usurpation d’identifiants. Le volume annoncé concerne des comptes bancaires, avec notamment les coordonnées bancaires et l’identité des titulaires.
Volume annoncé1,2 million de comptes potentiellement concernésAccès illégitimes confirmés -
Communication du
Office français de la biodiversité
Application du permis de chasser
L’OFB confirme l’accès à certaines données des candidats, demandeurs et titulaires du permis. Aucun effectif de personnes concernées n’est fourni dans cette information officielle.
Volume annoncéNon préciséAccès non autorisé -
Communication du
Urssaf
API de déclaration préalable à l’embauche
Le communiqué décrit des données consultées et potentiellement extraites via un compte partenaire compromis. Il précise que les systèmes d’information de l’Urssaf n’ont pas eux-mêmes été compromis.
Volume annoncé12 millions de salariés potentiellement concernésConsultation frauduleuse -
Communication du
DINUM · DILA · DGCS · DGS · CNAF
HubEE
Intrusion détectée le 9 janvier 2026 sur cette plateforme d’échange de documents administratifs. Certains documents contiennent des données personnelles. Les deux volumes décrivent le même incident et ne s’additionnent pas.
Volume annoncéEnviron 70 000 dossiers · 160 000 documentsExtraction confirmée
2025
7 dossiers documentés-
Communication du
Ministère des Sports, de la Jeunesse et de la Vie associative
Un système d’information du ministère
Le ministère annonce une exfiltration et l’information des foyers concernés. La publication retenue ne nomme pas l’application et ne donne aucun volume en octets.
Volume annoncé3,5 millions de foyersExtraction confirmée -
Communication du
France Travail · réseau des Missions locales
Dossiers des jeunes accompagnés
Le communiqué confirme la consultation de données et un risque de divulgation après le piratage d’un compte d’agent. Ce chiffre représente le périmètre annoncé, sans preuve de publication de tous les dossiers.
Volume annoncéEnviron 1,6 million de jeunesConsultation confirmée -
Communication du
Urssaf
Pajemploi
Acte constaté le 14 novembre 2025. Le périmètre potentiel concerne les salariés de particuliers employeurs. Les IBAN, les mots de passe, les courriels et les numéros de téléphone sont exclus par le communiqué.
Volume annoncéJusqu’à 1,2 million de salariésVol de données confirmé -
Communication du
Ville de Brest
Rendez-vous pour les titres d’identité
La ville chiffre les lignes de contacts des usagers ayant demandé des titres d’identité depuis le 2 octobre 2023. Il s’agit de lignes de contacts, sans décompte publié de personnes uniques.
Volume annoncéEnviron 50 000 lignes de contactsIntrusion confirmée -
Communication du
Région et région académique Hauts-de-France
Système d’information des lycées publics
Le point au 31 octobre décrit la restauration des outils administratifs. Il indique que l’enquête ne permet pas encore d’établir l’ampleur des données potentiellement perdues ou captées.
Volume annoncéNon précisé · perte ou captation en cours d’évaluationCyberattaque confirmée -
Communication du
Ville de Font-Romeu-Odeillo-Via
Réseau informatique municipal
Le maire confirme l’attaque de la nuit du 7 septembre 2025 et un dépôt de plainte. Ce communiqué n’annonce ni extraction de données ni volume de fuite.
Volume annoncéFuite non établie dans cette sourceCyberattaque confirmée -
Communication du
Services numériques de santé régionaux
Hauts-de-France · Normandie · Pays de la Loire
Les ARS décrivent des accès frauduleux après usurpation de comptes de professionnels de santé. Les premières analyses portent sur des données d’identité ou administratives. Les trois communications sont regroupées pour cette séquence interrégionale.
Volume annoncéNon précisé dans les trois communicationsAccès illégitimes confirmés
Les archives restent ouvertes. Manifestement, le recrutement aussi.