Fuite de données massive : 5 organisations françaises touchées le même jour
08/21/2026De toute façon, vous n’avez plus aucune vie privée. Faites-vous une raison. Vendredi 21 août restera encore une mauvaise date pour la protection des données personnelles en France. Cinq organisations ont été visées le même jour : quatre enseignes commerciales et une association humanitaire. À elles seules, elles concentrent plusieurs millions de profils potentiellement exposés.
- Le 21 août a marqué une date sombre pour la protection des données personnelles en France, avec cinq organisations attaquées le même jour.
- Des millions de profils ont été exposés, incluant des données sensibles de Beauty Success, Bureau Vallée, Made in Bébé, Allobébé et de la Fédération Nationale de Protection Civile.
Beauty Success et Bureau Vallée, une vague qui vient peut-être du même prestataire
Selon FrenchBreaches, un hackeur utilisant le pseudonyme misere revendique une base attribuée à Beauty Success. Elle contient 5 169 727 enregistrements uniques après déduplication, sur un total brut de plus de 10,27 millions de lignes. Noms, prénoms, e-mails et dates de naissance figurent dans l’échantillon diffusé.
Bureau Vallée subit le même sort. En effet, près de 4,82 millions d’enregistrements ont été revendiqués cette fois. Un volume sans commune mesure avec la fuite plus modeste de 55 949 fiches déjà signalée début août chez l’enseigne. Le hackeur affirme dans les deux cas qu’un même prestataire tiers lui aurait donné accès à de nombreuses bases d’entreprises différentes.
Made in Bébé et Allobébé : des données de familles en circulation
Deux spécialistes de la puériculture complètent ce tableau peu réjouissant. Made in Bébé serait concerné à hauteur de 1,4 million d’enregistrements, avec adresses postales, détails de commandes et montants facturés parmi les données visibles. Allobébé suit avec 1,1 million de profils revendiqués, e-mails et adresses postales en tête des champs exposés.
Ces quatre dossiers partagent un point commun : aucun n’est confirmé officiellement par l’entreprise concernée. Il s’agit à ce stade de revendications jugées crédibles par les analystes qui les ont examinées, pas de confirmations d’incident.
Vague de fuites de données en France avec plus de 13 millions de comptes touchés.
Cinq enseignes et organisations ont révélé des intrusions aujourd’hui :
Beauty Success : 5,16 millions de clients.
— Journal du Coin (@LeJournalDuCoin) August 21, 2026
La Protection Civile, elle, confirme sa brèche
Le cinquième dossier change de nature. La Fédération Nationale de Protection Civile confirme elle-même avoir été victime d’une cyberattaque ayant touché sa plateforme eProtec en mars 2026. Une intrusion restée indétectée à l’époque des faits. Plus de 525 000 profils de bénévoles et environ 15 000 photographies seraient concernés, avec noms, dates de naissance, numéros de téléphone, professions et sections d’affectation dans le lot.
Des profils de mineurs, enregistrés sous le statut de « cadet », figurent parmi les données analysées. La fédération a porté plainte auprès du parquet de Paris. Aucun groupe ne revendique publiquement l’attaque à ce jour, contrairement aux quatre autres dossiers du jour.
Pour donner un ordre de grandeur des risques encourus, la CNIL avait infligé 5 millions d’euros d’amende à France Travail en janvier après une fuite touchant près de 37 millions de demandeurs d’emploi. Une sanction équivalente n’est pas à exclure pour la Protection Civile. La présence de données de mineurs alourdissant généralement l’appréciation du régulateur.
Cinq organisations, un seul vendredi. La France figure désormais parmi les pays les plus ciblés d’Europe, avec une hausse de 680 % des incidents recensés sur la période récente. FrenchBreaches recense à ce jour plus de 930 sites piratés et près d’un milliard de personnes impactées dans le monde depuis le lancement de son suivi.
Les personnes concernées par l’une de ces cinq fuites ont donc intérêt à surveiller leurs e-mails, changer leurs mots de passe par précaution et se méfier de tout message se présentant comme émanant de ces organisations dans les prochaines semaines. Pour les parents dont l’enfant est inscrit comme cadet à la Protection Civile, une vigilance particulière s’impose aussi face aux tentatives de phishing qui pourraient cibler directement des mineurs.
L’article Fuite de données massive : 5 organisations françaises touchées le même jour est apparu en premier sur Journal du Coin.
