Croq'Vacances : 72 916 dossiers de séjours enfants revendiqués
Le 14 juillet, une revendication publiée via FrenchBreaches attribue à Croq'Vacances 72 916 personnes exposées : NIR, cartes d'identité, dossiers médicaux d'enfants.
Rédaction
Cémoi revendiqué par Qilin : le chocolatier de Perpignan sur le portail DLS
Le 13 juillet 2026, le groupe Qilin ajoute le chocolatier français Cémoi à son site de fuite. Aucun échantillon publié à ce stade : phase de négociation classique. Pas de communiqué de l'entreprise.
Groupe GES : 341 000 étudiants exposés dans quatre écoles
Le Groupe GES (Grandes Écoles Spécialisées) confirme un accès non autorisé détecté le 8 juillet 2026. EFAB, ESGI, EIML Paris et PPA Business School concernés. Notification CNIL faite.
KeepCool : 287 842 fiches adhérents revendiquées via identifiants en dur et BOLA
Le 11 juillet 2026, un acteur revendique 287 842 fiches d'adhérents KeepCool, extraites via des identifiants admin en dur puis une faille BOLA sur l'API. Aucun communiqué de l'enseigne.
SNOSM : 12 Go de code source et 139 000 fiches d'accidents revendiqués
Revendication publiée le 9 juillet contre le Système national d'observation de la sécurité en montagne : 11 682 fichiers, code Laravel/Vue.js et 139 000 fiches d'accidents. Non confirmé par l'ENSA.
L'ANSSI attribue Turla au Centre 16 du FSB et documente cinq victimes françaises
CERTFR-2026-CTI-004 attribue Turla au 16e Centre du FSB, unité 61240. Ministère des Armées, Quai d'Orsay, secteur judiciaire, défense : compromissions françaises documentées depuis 2010.
Association.fr : 160 000 dirigeants et des IBAN revendiqués
Le 9 juillet, une revendication sur forum cybercriminel vise Association.fr (édité par HelloAsso) : 160 000 dirigeants, coordonnées et IBAN. HelloAsso n'a pas communiqué.
FFE : fuite revendiquée à la veille des Championnats de France
Un acteur signant BlackHatSect0r revendique le 8 juillet la compromission de la Fédération Française d'Équitation : deux buckets OVH, base Odoo, 960 000 contacts. Non confirmé par la FFE.
Siemens SICAM 8 : firmware signature bypass et DoS (CERTFR-2026-AVI-0860)
Le CERT-FR répercute Siemens SSA-229470 : bypass de vérification de signature firmware sur SICAM A8000 (CPCI85/SICORE) et DoS via interface de debug HTTP. CVE-2026-54798, CVE-2026-54799 et plus.