En 2025, les fuites de données atteignent un niveau sans précédent. Selon les analyses
menées dans le cadre de l’État des lieux des fuites de données en 2025, plus de
2,6 milliards de nouvelles données compromises ont été identifiées, soit une hausse de
23 % par rapport à 2024.
La France se distingue particulièrement, en apparaissant comme le pays européen le
plus impacté par ces incidents, confirmant une tendance préoccupante.
80 millions d’adresses postales françaises ont été rendues publiques sur le dark web en
2025.
27 millions d’ordinateurs ont été infectés par des infostealers en 2025 (logiciels voleurs
de données qui siphonnent le contenu des informations sauvegardées dans les
navigateurs) et se retrouvent, par conséquent, en partage libre sur le dark web.
En France, le coût moyen d’une violation de données est estimé à environ 3,8 millions
d’euros.
Une progression du nombre de données fuitées en 2025
En 2025, les fuites de données atteignent un niveau sans précédent. Plus de 2,6 milliards de nouvelles données compromises ont été identifiées, soit une hausse de 23 % par rapport à l’année précédente.
La France se distingue particulièrement, en apparaissant comme le pays européen le plus impacté par ces incidents. Plusieurs facteurs peuvent expliquer cette situation. Parmi eux, se détache l’existence d’une communauté francophone particulièrement active, animée par des logiques de défi technique, de démonstration de compétences et de recherche de reconnaissance, au-delà du seul gain financier.
Nombre de données françaises rendues publiques sur le dark web en 2025
Vue de la section base de données sur une plateforme de vente et partage cybercriminelle
Les données, matière première des cyberattaques par ingénierie sociale
L’ingénierie sociale est une technique de manipulation psychologique utilisée pour exploiter le
comportement humain (confiance, urgence, peur, autorité, curiosité) afin d’amener une personne à divulguer des informations, contourner les règles de sécurité ou effectuer une action risquée, souvent sans s’en rendre compte.
Les données exposées sont variées, principalement des indicateurs de compromission humains
(IoC-H) : identifiants, données personnelles (identité, numéro de téléphone, adresse), données
professionnelles ou encore données financières (IBAN). Une fois exposées, les données constituent une matière première privilégiée pour des attaques par ingénierie sociale (phishing, usurpation d’identité, etc.), avec des conséquences concrètes pour les organisations comme pour les individus et organisations : pertes financières, atteinte à la réputation, pressions ciblées, voire risques physiques.
Au-delà de la fraude, les fuites de données peuvent également être exploitées à des fins d’ingérence et d’influence.
Pourquoi les informations personnelles sont tout aussi importantes que les mots de passe
On pourrait penser que les bases de données issues de fuites contiennent avant tout des pseudonymes et des mots de passe. La réalité est plus nuancée. Les bonnes pratiques de sécurité mises en place par de nombreux services en ligne ont permis de mieux protéger le stockage des mots de passe, désormais majoritairement chiffrés et donc difficilement exploitables lorsqu’ils proviennent directement de bases piratées.
Pour autant, l’intérêt des cybercriminels pour les mots de passe n’a pas disparu. Bien au contraire :
jamais autant de mots de passe en clair n’ont circulé sur les plateformes cybercriminelles. En 2025, la compromission de 1,35 milliard d’identifiants en clair a été observée. Cette évolution ne s’explique pas par les fuites de bases de données traditionnelles, mais par la généralisation des infostealers, des logiciels malveillants capables de dérober les informations directement enregistrées dans les navigateurs des victimes.
Si l’attrait pour le mot de passe n’est pas mort, la valeur des données personnelles telles que l’adresse postale, le numéro de téléphone ou encore la date de naissance ne cesse de croître.
Selon les observations d’ANOZR WAY, cela est notamment dû au développement de nouveaux types de fraude, qui ne reposent pas uniquement sur l’accès au compte d’une victime mais sur les données annexes afin de permettre un meilleur ciblage et ainsi gagner en crédibilité.
Annonce de vente d’une base de données françaises sur le dark web Une exploitation des données fuitées dans le temps Cette année encore, nombre de fuites de données présentées comme « nouvelles » correspondent en réalité à des données déjà compromises par le passé. Certains acteurs cybercriminels revendiquent la possession de bases inédites, mais ces annonces doivent être analysées avec prudence : il s’agit le plus souvent de jeux de données qui réapparaissent, parfois enrichis, restructurés ou simplement remis en circulation.
Une donnée volée une fois peut ainsi être exploitée des années plus tard, notamment lorsque les mots de passe n’ont pas été changés ou que les informations restent valides. Surtout, ces données servent fréquemment de point de départ à de nouvelles cyberattaques : campagnes de phishing ciblées, fraudes, compromissions de comptes ou attaques par rebond vers d’autres organisations. Le risque ne disparaît donc pas avec l’incident initial : une fuite insuffisamment traitée s’inscrit dans un effet boule de neige, prolongeant et amplifiant ses impacts humains, réputationnels et financiers dans le temps.
Comment limiter les fuites de données
Pour autant, la fuite de données est évitable en partie. Mesurer les risques des collaborateurs pour prioriser les efforts, corriger et réduire leur empreinte numérique et les sensibiliser de manière personnalisée constitue aujourd’hui la première ligne de défense.
A quoi s’attendre pour 2026 ?
« L’apparente facilité du piratage de bases issues de grands services français agit comme un
accélérateur. Elle attire de nouveaux acteurs et pousse les groupes déjà installés à aller plus loin. La quantité phénoménale de données françaises fuitées alimente la création de véritables outils de recherche illégaux, capables d’agréger toutes les informations connues sur un individu à partir d’un simple email ou numéro de téléphone. En parallèle, la mise à disposition massive d’adresses physiques ouvre la voie à des menaces hybrides, combinant atteintes numériques et risques physiques : fraudes au coursier, cambriolages ciblés, intimidations. » Philippe LUC, CEO d’ANOZR WAY.
Face à l’ampleur du phénomène et au volume d’informations dérobées en 2025, tout indique que les fuites de données vont se poursuivre et s’amplifier.
