Fuites de données : le bilan 2025 qui fait froid dans le dos

Une année record pour les cyberattaques

2025 a pulvérisé tous les records en matière de fuites de données. Avec plus de 3 300 compromissions enregistrées dans le monde et 16 milliards d'identifiants exposés, l'année écoulée marque un tournant dans l'histoire de la cybersécurité.

En France, les incidents se sont multipliés à un rythme sans précédent, touchant des secteurs jusqu'ici relativement épargnés.

Les secteurs les plus touchés

Santé : le maillon faible

Les établissements de santé français ont été les cibles privilégiées des ransomwares en 2025. Plusieurs centres hospitaliers universitaires (CHU) ont été paralysés pendant des semaines, avec des conséquences directes sur la prise en charge des patients.

Les données volées dans ces attaques sont parmi les plus sensibles : dossiers médicaux complets, numéros de sécurité sociale, informations de paiement. Sur le dark web, un dossier médical se vend entre 250 et 1 000 dollars — bien plus qu'un simple couple email/mot de passe.

Finance et fintech

Le secteur financier a vu une explosion des attaques ciblées, notamment via des failles dans les API de services fintech. Les néobanques et services de paiement en ligne, en pleine croissance, n'ont pas toujours les mêmes niveaux de sécurité que les banques traditionnelles.

E-commerce et applications grand public

Les plateformes de e-commerce restent des cibles de choix : elles stockent à la fois des données personnelles, des adresses de livraison et des informations de paiement. En 2025, plusieurs marketplaces majeures ont été compromises.

Dashboard de données et statistiques

Les chiffres clés de 2025

Écrans de surveillance informatique

Focus : les incidents majeurs de l'année

L'attaque sur la supply chain qui a touché des milliers d'entreprises

En mars 2025, un fournisseur de logiciels de gestion utilisé par plus de 10 000 entreprises européennes a été compromis. Les attaquants ont injecté du code malveillant dans une mise à jour, donnant accès aux données de milliers de clients finaux. C'est le type d'attaque le plus difficile à détecter car elle vient d'un fournisseur de confiance.

Les fuites massives de données de santé

Plusieurs hôpitaux français ont subi des attaques ransomware en 2025, avec des données de patients exposées sur le dark web. Dans un cas, les dossiers médicaux de plus de 300 000 patients ont été mis en vente, incluant diagnostics, traitements et informations d'assurance.

Les bases de données d'IA compromises

Fait nouveau en 2025 : des services d'intelligence artificielle grand public ont été victimes de fuites, exposant les conversations, les fichiers uploadés et les données personnelles de millions d'utilisateurs.

Ce que les experts anticipent pour 2026

Les spécialistes de la cybersécurité sont unanimes : 2026 sera encore plus intense. Les tendances à surveiller :

Comment surveiller votre exposition

Face à cette multiplication des fuites, la surveillance proactive est devenue indispensable :

Commencez par vérifier votre exposition sur CheckMyData — c'est gratuit, instantané et vous saurez exactement où vous en êtes.