Fuites de données : le récap de juillet 2026

Les sept fuites référencées en juillet

Elles sont classées par date de référencement, c’est-à-dire le moment où les données ont été retrouvées et vérifiées, souvent bien après les faits.

• 832 000 comptesHouston City College
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité modérée832 000 étudiants et anciens élèves exposés (dossiers scolaires, coordonnées, statut de citoyenneté).
• 55,3 millions de comptesSuno
  • Bancaire
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité élevée55 millions de comptes, données de carte partielles pour certains acheteurs.
• 23,3 millions de comptesPaidwork
  • Mot de passe
  • Bancaire
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité élevée23 millions de comptes, données bancaires, mots de passe et historique de paiements.
• 6,6 millions de comptesGoose Creek
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité modérée6,6 millions de clients de la marque de bougies, commandes et coordonnées exposées.
• 821 000 comptesFluke
  • Adresse
  • Identité
  • E-mail
  Gravité modérée821 000 contacts professionnels et tickets support publiés.
• 794 000 comptesGlendale Community College
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité élevée794 000 comptes, dossiers étudiants et numéros de sécurité sociale américains publiés après extorsion.
• 2,3 millions de comptesMoody Bible Institute
  • Téléphone
  • Adresse
  • Identité
  • E-mail
  Gravité modérée2,3 millions de comptes (donateurs, étudiants, anciens élèves). Coordonnées et dates de naissance publiées.

Ce que ce mois raconte

1. L’enseignement a été la cible principale. Trois des sept fuites touchent des établissements (Houston City College, Glendale Community College, Moody Bible Institute). Ce sont des structures aux moyens limités qui conservent pourtant des dossiers très complets, y compris sur d’anciens élèves partis depuis des années.
2. Le décalage entre les faits et leur révélation reste la norme. La plus grosse fuite du mois concerne un incident de novembre 2025 : huit mois pendant lesquels les personnes concernées ignoraient tout. Ce n’est pas une négligence isolée, c’est le fonctionnement ordinaire, et c’est précisément ce qui rend une vérification unique peu utile.
3. Les mots de passe ne sont plus l’essentiel. Une seule de ces sept fuites expose des mots de passe. Les six autres exposent des coordonnées, des dates de naissance, des documents d’identité, des achats : des informations qu’on ne peut pas « changer », et qui servent à rendre crédibles des messages frauduleux pendant des années.
4. Un seul groupe explique la majorité du mois. Quatre des sept fuites (Houston City College, Glendale Community College, Moody Bible Institute et Fluke) sont explicitement attribuées à la même campagne d’extorsion « payer ou fuiter » du groupe ShinyHunters : la rançon est réclamée, l’organisation refuse ou ne répond pas, les données sont publiées. Refuser de payer est défendable, mais cela ne protège pas les personnes dont les données étaient stockées.

Que faire, concrètement

1. Pour savoir si l’une de ces fuites vous concerne, vous pouvez faire le test gratuit. Chaque fuite a aussi sa page dans le registre : il suffit de cliquer sur sa carte.
2. Si un mot de passe est en jeu (Paidwork ce mois-ci), notre guide mot de passe compromis détaille la marche à suivre.
3. Dans tous les autres cas, il n’y a rien à réinitialiser : des messages qui vous connaissent peuvent arriver, et mieux vaut ne pas donner suite à une sollicitation inattendue. Le guide arnaques après une fuite décrit les scénarios.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : un mot de passe volé ne suffit alors plus pour y entrer.