Entrée dans l'espace public : 15 juillet 2026
Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
72 916 personnes concernées
72 916 personnes et 17 356 documents (24 Go) revendiqués ; 72 639 comptes, 71 181 contacts, 9 021 candidatures et plus de 69 000 mots de passe hachés (chiffres non confirmés)
Un acteur malveillant a revendiqué le 15 juillet 2026, sur un forum cybercriminel, la diffusion d'une archive de 24 Go attribuée à Croq'Vacances, organisateur français de colonies de vacances : 72 916 personnes, 17 356 documents — dont des CV d'animateurs, des pièces d'identité et des documents médicaux — ainsi que plus de 69 000 mots de passe hachés. Zataz relève également 1 728 numéros de Sécurité sociale et 1 713 références de cartes d'identité. L'authenticité est illustrée par un échantillon publié ; l'organisme n'a pas communiqué publiquement et ces chiffres ne sont pas confirmés.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Une revendication publiée sur un forum cybercriminel annonce la diffusion d'une base attribuée à Croq'Vacances : 72 916 personnes, 17 356 documents et 24 Go.
Cyberattaque.org relaie la revendication : comptes utilisateurs, contacts, candidatures, documents médicaux et justificatifs vaccinaux figurent dans le dépôt annoncé.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.