Cybermenace en France : le bilan d'octobre 2026

En octobre 2026, 15 organisations françaises ont été revendiquées par des groupes de rançongiciel, contre 23 en septembre. Sur la même période, notre veille a recensé 57 fuites de données touchant la France, dont plusieurs fichiers de plus d'un million de lignes.

Rançongiciels : un mois plus calme, à lire avec prudence

Le nombre de revendications visant la France recule d'environ 35 % en un mois (15 contre 23). Un seul mois ne fait pas une tendance, pour deux raisons. D'abord, il s'agit de revendications publiées par les groupes eux-mêmes sur leurs sites de fuite : elles ne sont pas toujours confirmées par les organisations citées. Ensuite, la date retenue est celle de la publication, qui peut suivre l'attaque de plusieurs semaines.

Les groupes les plus actifs contre des organisations françaises ont été The Gentlemen (4), Krybit (3), Lamashtu (2). Aucun ne dominait le classement de septembre, mené par Zawoo (6) et Qilin (5) : le paysage se renouvelle vite, et un nom inconnu un mois peut être en tête le suivant.

Côté victimes, les secteurs les plus cités sont : technologie (3), industrie (2), commerce (2). Les effectifs sont faibles, il faut donc y voir un instantané plutôt qu'un classement.

Fuites de données : des fichiers qui dépassent le million de lignes

Notre veille a relevé 46 infos sur des fuites concernant la France et 11 revendications repérées sur des forums ou des canaux de fuites. Octobre est le premier mois complet que nous mesurons de cette façon : nous ne le comparons donc pas à septembre.

Les fuites les plus marquantes du mois :

• I-CAD confirme une fuite de données (2 948 630 lignes, 643 Mo)
• FitnessBoutique confirme une fuite de données (1 960 466 enregistrements, 3,5 Go)
• Près de 3 millions de plaques d’immatriculation françaises en fuite
• Auto-Planning : 14 millions de plaques d’immatriculation revendiquées par des pirates
• ACTIL confirme une fuite de données (152 187 enregistrements, 237 Mo)
• LOOF confirme une fuite de données (654 000 lignes)

Plusieurs de ces fichiers portent sur des informations qui semblent anodines : une plaque d'immatriculation, l'identification d'un animal, un historique de commandes. Associées à un nom et à une adresse e-mail, elles suffisent à rendre crédible un message frauduleux, par exemple une fausse amende ou un faux rappel. C'est le principal risque après ce type de fuite.

Failles exploitées : 36 ajouts au catalogue de la CISA

L'agence américaine CISA a ajouté 36 failles à son catalogue des vulnérabilités activement exploitées, contre 43 en septembre. Les éditeurs les plus concernés : Plex (4), Ivanti (3), Cisco (2), PHP Group (2). En France, le CERT-FR a publié 3 alertes de sécurité sur le mois.

Les failles à corriger en priorité sont suivies sur notre page Failles du moment, et les mises à jour de la semaine sur Correctifs.

Dans le monde

Have I Been Pwned a recensé 9 nouvelles fuites en octobre, pour 9 260 877 comptes exposés, contre 7 fuites et 42 551 553 comptes en septembre. L'écart s'explique par la taille des fuites plus que par leur nombre : une ou deux très grosses bases suffisent à faire varier le total d'un mois à l'autre.

Ce qu'il faut retenir

• Moins de revendications de rançongiciel visant la France en octobre, sans que l'on puisse parler de tendance.
• Des fuites volumineuses : plusieurs fichiers de plus d'un million de lignes, exploitables pour de l'hameçonnage ciblé.
• Des correctifs à ne pas repousser : 36 failles sont entrées en un mois dans la liste de celles que des attaquants utilisent réellement.

Vous pensez être concerné par l'une de ces fuites ? Notre guide Mes données ont fuité : que faire ? détaille les gestes à faire, dans l'ordre.

Tous les chiffres de cet article viennent du baromètre d'octobre 2026, qui en précise la méthode et les sources.