Référence
Toutes les fuites de données connues d'un service public, dans une seule liste consultable : l'entreprise, la date, la nature des données exposées et le nombre de comptes concernés. Ce sont des informations sur le monde, pas sur vous — rien sur cette page ne cherche quelqu'un.
Manchester Airports Group
Domaine: magairports.com
Browser user agent detailsEmail addressesGeographic locationsIP addresses+4 de plus
Date: 27 août 2026
Comptes: 8 849 657
McKessonSensible
Domaine: mckesson.com
Dates of birthEmail addressesEmployersGenders+4 de plus
Date: 21 août 2026
Comptes: 6 404 340
Oz Hair and Beauty
Domaine: ozhairandbeauty.com
Email addressesGeographic locationsNamesPhone numbers+1 de plus
Date: 15 août 2026
Comptes: 1 988 331
Carhartt
Domaine: carhartt.com
Email addressesNamesPhone numbersPhysical addresses
Date: 13 août 2026
Comptes: 12 933 413
Fanlore
Domaine: fanlore.org
Email addressesNamesPasswordsUsernames
Date: 6 août 2026
Comptes: 144 520
Chess.com (2026)
Domaine: chess.com
Email addressesGeographic locationsNamesUsernames
Date: 3 août 2026
Comptes: 4 653 212
Alcon
Domaine: alcon.com
Email addressesNamesPhone numbersPhysical addresses
Date: 1 août 2026
Comptes: 218 395
Questel
Domaine: questel.com
Email addressesEmployersJob titlesNames+3 de plus
Date: 1 août 2026
Comptes: 1 226 209
RingCentral
Domaine: ringcentral.com
Email addressesNamesPhone numbersPhysical addresses
Date: 27 juil. 2026
Comptes: 1 596 490
SplitVPN
Domaine: splitvpn.io
Device informationEmail addressesGeographic locationsIP addresses+1 de plus
Date: 21 juil. 2026
Comptes: 865 336
Exact SciencesSensible
Domaine: exactsciences.com
Dates of birthEmail addressesGendersNames+3 de plus
Date: 15 juil. 2026
Comptes: 10 869 543
Brinks Home
Domaine: brinkshome.com
Dates of birthEmail addressesNamesPartial credit card data+3 de plus
Date: 13 juil. 2026
Comptes: 732 162
Fluke
Domaine: fluke.com
Email addressesEmployersJob titlesNames+2 de plus
Date: 1 juil. 2026
Comptes: 821 100
Inter-Con Security
Domaine: icsecurity.com
Email addressesEmployersJob titlesNames+2 de plus
Date: 18 juin 2026
Comptes: 276 114
Operation Endgame 4.0Logiciel malveillant
Domaine: —
Email addressesPasswords
Date: 18 juin 2026
Comptes: 4 348 526
Houston City College
Domaine: hccs.edu
Academic recordsCitizenship statusesDates of birthEmail addresses+4 de plus
Date: 16 juin 2026
Comptes: 831 642
Glendale Community College
Domaine: glendale.edu
Academic recordsDates of birthEmail addressesGenders+4 de plus
Date: 15 juin 2026
Comptes: 793 925
June 2026 Stealer LogsJournaux volés
Domaine: —
Email addressesPasswords
Date: 15 juin 2026
Comptes: 56 278 397
Moody Bible Institute
Domaine: moody.edu
Dates of birthEmail addressesGendersMarital statuses+3 de plus
Date: 15 juin 2026
Comptes: 2 303 416
Sysco
Domaine: sysco.com
Customer feedbackEmail addressesEmployersJob titles+4 de plus
Date: 15 juin 2026
Comptes: 2 691 852
American Tower
Domaine: americantower.com
Email addressesJob titlesNamesPhone numbers+1 de plus
Date: 12 juin 2026
Comptes: 216 601
JCPenney
Domaine: jcpenny.com
Dates of birthEmail addressesGovernment issued IDsJob titles+4 de plus
Date: 12 juin 2026
Comptes: 368 418
Ralph Lauren
Domaine: ralphlauren.com
Age groupsEmail addressesGendersNames+1 de plus
Date: 11 juin 2026
Comptes: 139 903
Goose Creek
Domaine: goosecreek.com
Email addressesNamesPhone numbersPhysical addresses+1 de plus
Date: 9 juin 2026
Comptes: 6 574 121
University of Nottingham
Domaine: nottingham.ac.uk
Academic recordsCitizenship statusesDates of birthDisabilities+11 de plus
Date: 9 juin 2026
Comptes: 454 635
Madison Square Garden Sports
Domaine: msgsports.com
Customer service recordsEmail addressesNamesPhone numbers+1 de plus
Date: 5 juin 2026
Comptes: 9 796 738
Atlas Menu
Domaine: atlasmenu.net
Email addressesIP addressesPasswordsSupport tickets+1 de plus
Date: 30 mai 2026
Comptes: 63 926
BCD Travel
Domaine: bcdtravel.com
Email addressesEmployersJob titlesNames+3 de plus
Date: 29 mai 2026
Comptes: 396 313
Baker Distributing
Domaine: bakerdist.com
Email addressesNamesPhone numbersPhysical addresses+1 de plus
Date: 23 mai 2026
Comptes: 102 935
Charter
Domaine: charter.com
Email addressesJob titlesNamesPhone numbers+1 de plus
Date: 23 mai 2026
Comptes: 4 851 517
DentaQuest
Domaine: dentaquest.com
Dates of birthEmail addressesGendersGovernment issued IDs+4 de plus
Date: 23 mai 2026
Comptes: 2 553 599
Golf Canada
Domaine: golfcanada.ca
Dates of birthEmail addressesGendersGeographic locations+2 de plus
Date: 14 mai 2026
Comptes: 568 972
Cushman & Wakefield
Domaine: cushmanwakefield.com
Email addressesJob titlesNamesPhone numbers+2 de plus
Date: 5 mai 2026
Comptes: 310 431
Reborn Gaming
Domaine: reborngaming.net
Email addressesIP addresses
Date: 30 avr. 2026
Comptes: 126
Vimeo
Domaine: vimeo.com
Email addressesNames
Date: 28 avr. 2026
Comptes: 119 167
CTT
Domaine: ctt.pt
Email addressesNamesPhone numbers
Date: 26 avr. 2026
Comptes: 468 124
Udemy
Domaine: udemy.com
Email addressesEmployersJob titlesNames+3 de plus
Date: 24 avr. 2026
Comptes: 1 401 259
ADT
Domaine: adt.com
Dates of birthEmail addressesNamesPartial government issued IDs+2 de plus
Date: 20 avr. 2026
Comptes: 5 488 888
Aman
Domaine: aman.com
Dates of birthEmail addressesGendersLanguage preferences+6 de plus
Date: 20 avr. 2026
Comptes: 215 563
Canada Life
Domaine: canadalife.com
Email addressesJob titlesNamesPhone numbers+3 de plus
Date: 20 avr. 2026
Comptes: 237 810
Instantané du 16 septembre 2026 — Have I Been Pwned · CC BY 4.0
Un catalogue est la moitié « ce qui existe ». L'autre moitié est ce dans quoi une adresse a réellement apparu.
Les données proviennent de Have I Been Pwned, qui les publie sous licence Creative Commons Attribution 4.0 International. Cette licence impose à quiconque affiche les données de nommer et de lier la source partout où elles apparaissent — c'est pourquoi le crédit figure sur la liste elle-même et non dans un pied de page.
Le catalogue et la vérification sont deux services différents, et il vaut la peine de le dire clairement. Cette liste vient de Have I Been Pwned. Notre surveillance des e-mails interroge XposedOrNot sur une adresse à la fois et rapporte ce que ce service répond. Une adresse peut figurer ici et ressortir sans correspondance, ou l'inverse.
Une fois, par un script de build, depuis l'endpoint public de catalogue de la source, puis figé. La date ci-dessus est celle de l'instantané, pas celle de la dernière publication du site — une page qui se dit fraîche parce qu'elle a été redéployée affirme ce qu'elle ne peut pas savoir.
Rien n'est interrogé ici, donc rien ne peut fuir : la liste est le même document statique pour tous les visiteurs. Savoir si une adresse précise figure dans des données de fuite ne s'obtient qu'en demandant, et c'est exactement ce que fait le bouton ci-dessous.
Une adresse, sans mot de passe, sans compte.
C'est la vue d'un seul service, arrêtée à la date ci-dessus. D'autres services connaissent des incidents que celui-ci ignore, et une fuite jamais signalée publiquement ne figure dans le catalogue de personne. Les classifications sont celles de la source, pas les nôtres : nous les affichons, nous ne les auditons pas.
Incidents · Comptes dans les données
Par nombre de comptes, tel que compté par la source. Une même adresse peut apparaître dans plusieurs.
Les types de données les plus fréquents, tous incidents confondus. La source en nomme 163 au total ; ceux-ci sont les plus courants.
La source classe certains incidents. Les libellés ci-dessous sont affichés exactement tels qu'elle les définit.
Ce sont les libellés de la source et ils décrivent ses propres règles — un incident sensible est un incident qu'elle ne renvoie pas lors d'une recherche publique. Ce ne sont pas les limites de notre vérification : celle-ci interroge un autre service sur une seule adresse, et nous ne parlons pas au nom de la couverture d'un autre service.
Lire un catalogue n'est pas en soi une mesure de sécurité. Voici quatre mesures qui en sont.
Cherchez l'adresse que vous utilisez aujourd'hui, et celles que vous n'utilisez plus mais que vous possédez encore. Une ancienne adresse présente dans une fuite compte toujours, car le mot de passe défini dessus est souvent réutilisé là où vous vous connectez encore.
Un mot de passe fuité n'est dangereux que par réutilisation. Le changer sur le site concerné n'est que la moitié la plus facile ; les comptes qui le partagent sont la moitié qui fait des dégâts.
C'est le seul contrôle qui survit à la publication d'un mot de passe. Préférez une application ou une clé matérielle aux codes envoyés par SMS, qui peuvent être interceptés.
Changer un mot de passe ne règle pas un numéro de pièce d'identité divulgué. Suivez les conseils publiés par la source pour cet incident et envisagez une alerte de fraude ou un gel de crédit plutôt que de traiter le problème comme une connexion.