Cybermois 2026 · le bilan PASIVITE

Octobre est terminé.
Voici ce qu’il faut en retenir.

Le Cybermois, déclinaison française du Mois européen de la cybersécurité, s’est achevé le 31 octobre. Pendant tout le mois, PASIVITE a suivi et expliqué en clair les alertes publiées par les sources officielles et spécialisées. Voici le bilan.

192fuites de données suivies par PASIVITE en octobre
53confirmées par l’organisme touché
14annoncent plus d’un million d’enregistrements
19signalements le 8 octobre, la journée la plus chargée

Semaine après semaine

Aucune semaine n’a été calme. Le Cybermois n’a pas ralenti les pirates : la dernière semaine d’octobre compte presque autant de signalements que la plus chargée.

27 1er–4 oct. 53 5–11 oct. 35 12–18 oct. 33 19–25 oct. 50 26–31 oct.

Sur 198 signalements du mois : 192 fuites de données, 5 alertes des autorités et 1 campagne d’arnaque (faux votes pour des concours sur WhatsApp).

Les fuites qui ont marqué le mois

Des noms que beaucoup connaissent. Si vous êtes client ou adhérent, ouvrez l’alerte : elle dit quoi faire.

Signalée, non confirmée Maileva Cyberattaque : les données personnelles de 22 millions de personnes seraient concernées. Voir l’alerte et que faire Confirmée par l’organisme Fédération française de voile Licenciés et structures associatives concernés (plus de 2 millions de licenciés annoncés). Voir l’alerte et que faire Confirmée par l’organisme VACAF (vacances CAF) Près de 1,2 million de dossiers d’allocataires proposés sur un forum de pirates. Voir l’alerte et que faire Confirmée par l’organisme Centrale Canine (LOF) Un pirate revendique les données de 1,4 million de personnes. Voir l’alerte et que faire Confirmée par l’organisme ENGIE Des informations personnelles de clients exposées. Voir l’alerte et que faire Confirmée par l’organisme LDLC Incident de sécurité : des données personnelles de clients consultées. Voir l’alerte et que faire Confirmée par l’organisme Quick Piratage : des données personnelles de clients compromises. Voir l’alerte et que faire Confirmée par l’organisme ASOS Un compte employé compromis, des données personnelles de clients exposées. Voir l’alerte et que faire
Suis-je concerné par une fuite ? Toutes les alertes

Ce que vous avez cherché

Voici de vraies recherches Google qui ont mené à PASIVITE en octobre :

  • « blissim piratage »
  • « piratage maileva »
  • « cyberattaque ined »
  • « garanka cyberattaque »
  • « digit re group email piratage »
Le réflexe à retenir

Quand une fuite fait parler d’elle, les escrocs envoient aussitôt de faux messages « suite à l’incident » pour vous faire cliquer ou payer. Vérifiez l’information sur le site officiel de l’organisme, jamais par un lien reçu.

Les 3 réflexes à garder toute l’année

  1. 1
    Tout de suite

    Si un mot de passe a fuité, changez-le, ainsi que sur les comptes où il était réutilisé, et activez la double authentification.

  2. 2
    Les semaines suivantes

    Surveillez votre banque, vos comptes en ligne, vos adresses de récupération et les redirections inhabituelles.

  3. 3
    Au quotidien

    Méfiez-vous des messages ou appels inattendus et passez toujours par le site ou l’application officielle.

Vous êtes une entreprise, une association ou une collectivité ? Le Kit Cybermois Pro rappelle les 3 étapes de la CNIL en cas de fuite.

Toujours disponible sur PASIVITE

Kit CybermoisLes réflexes après une fuite, à imprimer ou envoyer. Mes mots de passeUn mot de passe solide créé sur votre appareil. Vérifier un messageSMS, e-mail, appel ou lien suspect. ObservatoireLe point de chaque semaine sur les fuites et arnaques. Associations d’aidePlus de 2 000 structures, par difficulté et département. Compagnon WindowsSur le Microsoft Store, pour vérifier depuis votre PC. Extension navigateurUn lien reçu par mail vérifié avant de l’ouvrir.
Victime d’une cybermalveillance ?17Cyber : diagnostic et aide officielle, sans quitter PASIVITE.Accéder à 17Cyber

Comment ces chiffres sont calculés

Alertes publiées sur PASIVITE du 1er au 31 octobre 2026 (heure de Paris), doublons retirés, avec la même méthode que le Baromètre. Chiffres arrêtés le 1er novembre 2026 : ils ne changeront plus.

Une fuite « revendiquée » ou « signalée » n’est pas confirmée par l’organisme. Les nombres d’enregistrements sont ceux annoncés par les sources : ils ne correspondent pas à un nombre de personnes.

Sources suivies : la veille spécialisée FrenchBreaches pour la plupart des fuites, Cybermalveillance.gouv.fr, le CERT-FR (ANSSI), la DGCCRF et l’AMF. Presque tous les signalements du mois sont des fuites, parce que c’est ce que ces sources publient le plus : cela ne veut pas dire qu’il y a eu peu d’arnaques.

PASIVITE n’organise pas le Cybermois : ce bilan porte uniquement sur ce que PASIVITE a suivi et publié. Aucune donnée personnelle n’a été utilisée.