O'Tacos, I-CAD, Malakoff Humanis : vos données personnelles ont fuité, voici le premier réflexe à avoir pour protéger votre compte en banque

Samedi 17 octobre 2026, les serveurs de plusieurs services français ont vu leur nom apparaître en cascade sur des forums de pirates. Éducation, restauration rapide, fédérations sportives, assurances santé ou encore bases de données de propriétaires d’animaux : la journée a pris des allures de vague de cyberattaques pour des millions d’usagers qui n’avaient rien demandé.

Dans un récapitulatif publié le lendemain, Seb La Tombe, fondateur de FrenchBreaches, estime à plus de 9 millions de personnes le nombre d’internautes potentiellement concernés en France par cette série de fuites revendiquées. Derrière ce chiffre, on trouve des fichiers liés à des élèves, des étudiants, des licenciés sportifs, des clients de chaînes de restauration, mais aussi des documents d’assurance santé et des pièces d’identtité, avec un niveau de sensibilité très variable ; reste à comprendre ce qui s’est passé, qui est cité, et comment réagir sans paniquer.

Cyberattaques du 17 octobre : organismes les plus touchés et types de données en jeu

Le bilan provisoire dressé par FrenchBreaches agrège une vingtaine d’organisations françaises, dont six concentrent l’essentiel du volume. La plateforme, qui recense au jour le jour les expositions de données, indique que Nomad Education verrait 4,8 millions de fiches d’utilisateurs potentiellement concernées, I-CAD 2,2 millions de propriétaires d’animaux et 50 000 vétérinaires, la Centrale Canine 1,4 million de propriétaires de chiens, la Fédération française de tir 586 854 licenciés accompagnés de 64 000 photos d’identité et 19 000 documents, la chaîne de restauration O’Tacos 334 474 adresses de livraison et Inter-Etab 286 773 fiches d’élèves.

La liste se prolonge avec 49 761 enregistrements de facturation liés à Alain Afflelou, 16 556 documents Malakoff Humanis comprenant des prises en charge hospitalières et des historiques de remboursements, plus de 38 000 clients des armureries Gilles et Laudier, ainsi que 3 400 documents internes de la Grande Loge Traditionnelle de France et 987 personnes liées à la Grande Loge Féminine. Un pseudonyme revient à plusieurs reprises, ChimeraZ, tandis que le cas d’I-CAD n’a pas encore été recoupé, son gestionnaire n’ayant jusqu’ici reconnu qu’une fuite d’environ 2 000 adresses e-mail en 2025 ; FrenchBreaches classe la plupart de ces revendications comme crédibles mais pas encore confirmées, ce qui rend la lecture du bilan encore plus incertaine pour le grand public.

CAF, ANSSI et particuliers : entre pannes, attaques et risques d’hameçonnage

Le même samedi matin, le site caf.fr et l’application mobile de la Caisse d’allocations familiales ont affiché pendant plusieurs heures le message « Ce site est inaccessible », un symptôme compatible avec une attaque par déni de service distribué, ce genre d’attaque visant la disponibilité d’un service et non forcément l’exfiltration de bases de données, ou avec une simple panne, sans qu’une confirmation officielle ne vienne trancher. Dans le même temps, le groupe CyberTroll Team, apparu début octobre et affilié au collectif prorusse NoName057(16) qui rémunère ses volontaires environ 1,20 dollar par jour, soit un peu plus d’un euro, en dCoins convertibles en TON, a revendiqué une attaque contre le site de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), tandis que des sites des villes de Marseille et de Lyon, de Toulouse Métropole et du quotidien L’Humanité étaient cités comme cibles possibles alors que, selon un rapport 2026 de l’ENISA, seulement 23,8 % des revendications de NoName057(16) étudiées ont été corroborées par des contrôles indépendants de disponibilité.

Pour les personnes dont les données figurent dans ces fichiers, le risque le plus immédiat reste l’hameçonnage ciblé, car un pirate qui dispose de votre nom, de votre adresse et, parfois, de vos remboursements de santé peut rédiger un courriel d’apparence très crédible au nom de l’organisme concerné ; la page « Que faire ? » de FrenchBreaches recommande de changer sans délai le mot de passe du service touché et de tous les autres comptes utilisant la même combinaison, d’activer une double authentification via application plutôt que par SMS, plus exposé au SIM swapping, de fermer les sessions ouvertes et de surveiller ses relevés bancaires en restant méfiant face aux liens reçus par e-mail et en passant systématiquement par le site officiel. En cas de fuite de pièce d’identité, la plateforme préconise le dépôt d’une pré-plainte en ligne et renvoie vers Cybermalveillance.gouv.fr et la CNIL, tandis que son formulaire « Signaler une fuite » permet de déclarer un incident encore absent de ses listes ; de son côté, l’ANSSI rappelle dans son Panorama de la cybermenace en 2025 que le nombre d’attaques a doublé entre 2020 et 2025, que les rançongiciels demeurent la principale menace en touchant 48 % des victimes dans les TPE, PME et ETI, 11 % des collectivités territoriales et 8 % des établissements de santé, et elle incite les organisations à réaliser un diagnostic cyber, à sensibiliser leurs collaborateurs, à intégrer dans les contrats fournisseurs une notification d’incident en moins de 24 heures avec un droit d’audit annuel, à identifier leurs contacts cyber au niveau local et à déposer plainte ; le rapport souligne aussi la multiplication des attaques via la chaîne d’approvisionnement, en ciblant un prestataire ou un logiciel partagé, alors que l’usage de l’intelligence artificielle générative dans les campagnes frauduleuses permettrait déjà d’obtenir des taux de clic jusqu’à 3 fois supérieurs à ceux des e-mails classiques.