Étude : La France est le pays européen le plus touché par les fuites de données au premier semestre 2025

Les données du service en ligne Personal data leak checker de Cybernews indiquent que le nombre de comptes piratés au premier semestre 2025 a chuté de 20 fois par rapport à la même période en 2024. Malgré cette baisse, des millions de comptes en ligne restent exposés.

Si les États-Unis comptabilisent plus de 2 millions de comptes compromis, la France, avec 1,8 million de comptes piratés, est seconde au rang des nations les plus touchées.

Points clés :

• Le mois de janvier détient le record du plus grand nombre de comptes piratés en 2025
• La France est le second pays le plus touché par les fuites de données au monde au premier semestre 2025
• Les États-Unis restent le pays le plus touché, avec plus de 2 millions de fuites
• Mars a connu un pic significatif, devenant le deuxième mois le plus affecté du premier semestre 2025 dans le monde
• Le deuxième trimestre 2025 affiche malgré tout une chute de 77 % du nombre de comptes compromis

États-Unis et France : déjà plusieurs millions de comptes piratés en 2025

D'après le service « Personal data leak checker » (en français, Vérificateur de fuites de données), qui est une base de données d'emails compromis, les six premiers mois de 2025 totalisent 15,8 millions de comptes piratés dans le monde. Ce chiffre contraste avec les 302 millions de fuites recensées au premier semestre 2024, soit environ 20 fois moins de piratages. Plusieurs grandes nations continuent néanmoins de faire face à des vulnérabilités importantes.

Le top 3 des pays les plus touchés en 2025 place les États-Unis en tête avec 2,5 millions de comptes compromis, suivis de la France avec 1,8 million, puis de l'Inde avec 1,2 million.

Parmi les autres pays notables du top 10 figurent la Russie avec 420 000 comptes piratés (en quatrième position), le Venezuela avec 309 000, le Brésil avec 289 000, et le Royaume-Uni avec 197 000 comptes en ligne compromis. L'Argentine (191 000 comptes compromis), Taïwan (183 000), et l'Arabie Saoudite (139 000) ferment la marche.

Pic d'activité malveillante en janvier

Les données révèlent deux pics d'activité au premier semestre 2025 : janvier et mars. Janvier comptabilise le plus grand nombre de fuites toutes nations confondues, suivi d'une hausse significative en mars. Ces deux mois ont dépassé les 2 millions de comptes compromis chacun.

Le top 5 mondial des pays les plus touchés au premier semestre 2025 comprend les États-Unis, la France, l'Inde, la Russie et le Venezuela.

L'analyse individuelle de ces cinq pays révèle des fluctuations similaires au fil des mois, seules les ampleurs diffèrent. Les États-Unis ont concentré la majorité des fuites : environ 406 000 en janvier, 674 000 en février, avec un pic en mars atteignant 1,2 million de comptes piratés.

Janvier s'est avéré problématique pour la France, avec 1,6 million de comptes compromis. Les mois suivants ont vu une chute drastique, tombant à 87 000 en février puis moins encore par la suite.

L'Inde présente un schéma similaire. Après 115 000 comptes piratés en janvier, le chiffre est tombé sous les 2 000 en février. Puis, comme les États-Unis, l'Inde a connu un pic surprenant en mars avec plus d'1 million de comptes compromis.

La Russie et le Venezuela affichent également des tendances et volumes comparables. Ces deux nations ont enregistré leurs pics en janvier, avec respectivement 388 000 et 296 000 comptes piratés, avant une chute significative tout au long de l'année.

3 internautes sur 100 touchés en France

Si les États-Unis ont vu le plus de comptes piratés en valeur absolue, ils sont aussi, selon SG Analytics, parmi les pays qui comptent le plus d’utilisateurs d’internet au monde avec la Chine, l'Inde, l'Indonésie et le Pakistan. De ce fait, la part d’internautes touchés aux États-Unis est de 8 pour 1 000.

La France, avec 1,8 millions de comptes affectés sur un total d’environ 55 millions d’utilisateurs d’internet (selon Statista), aurait donc vu plus de 3,2% de ses internautes impactés par une fuite de données au premier semestre 2025. Un chiffre impressionnant et inquiétant pour l’état de la cybersécurité dans l’Hexagone.

Les autres nations présentent des densités variables. La Chine compte plus d'1 milliard d'internautes, mais n'a recensé qu'un peu plus de 16 000 comptes piratés en 2025, soit seulement un compte compromis pour 62 500 personnes.

L'Inde suit de près avec environ 1,2 million de fuites parmi 881 millions d'utilisateurs internet, soit approximativement un compte piraté pour 734 personnes. L'Indonésie totalise plus de 23 000 comptes compromis parmi 215 millions d'utilisateurs, soit environ un pour 9 350 personnes. Le Pakistan compte 170 millions d'internautes, mais seulement plus de 8 000 comptes piratés, soit environ un pour 21 250 personnes.

Ces chiffres démontrent que même les pays aux vastes populations connectées, comme la Chine, restent plus sûrs per capita, probablement grâce à des mesures de cyber-protection plus strictes.

Deuxième trimestre 2025 : 77 % de fuites en moins

D'après les données collectées par l'outil de Cybernews, les fuites ont considérablement diminué durant le deuxième trimestre 2025. À l'échelle mondiale, le nombre de piratages a chuté de 77 % par rapport au premier trimestre.

Les cinq pays les plus touchés évoqués précédemment — États-Unis, France, Inde, Russie et Venezuela — ont tous affiché des baisses supérieures à 90 % au second trimestre. Les États-Unis ont vu une diminution de 92 % des incidents, tandis que la France et le Venezuela ont enregistré une chute de 99 %. Les chiffres de l'Inde ont baissé de 94 %, ceux de la Russie de 97 %.

Si la majorité des pays ont connu une amélioration de la situation, certains ont vu leurs fuites augmenter au T2. L'Irlande a enregistré une hausse de 735 % des comptes piratés, passant de 4 000 au T1 à 39 000 au T2. L'Italie a vu ses fuites croître de 179 %, passant de 19 000 à 55 000.

Pourquoi les fuites de données surviennent : l’éclairage de nos experts en cybersécurité

Les chercheurs de Cybernews soulignent que les mauvaises habitudes des internautes en matière de cybersécurité restent l'une des causes principales des fuites de données. Si les utilisateurs emploient le même mot de passe pour leur compte Netflix et leur compte Gmail, les pirates peuvent s'en servir pour accéder à d'autres comptes plus sensibles.

Les causes des fuites incluent :

• Inscriptions en ligne dangereuses. Les abonnements à des sites suspects, comme les "plateformes de streaming de films gratuites", exposent souvent des données sensibles.
• Réutilisation de mots de passe faibles. Une hygiène de mot de passe basique peut tout changer. Utiliser un vérificateur de fuite de mots de passe ou un gestionnaire de mots de passe pour créer des mots de passe uniques et robustes, puis les mettre à jour régulièrement, peut faire la différence entre sécurité et piratage.
• Les voleurs de données s'installent généralement sur un appareil après avoir cliqué sur quelque chose de suspect, téléchargé un faux programme ou ouvert une pièce jointe douteuse. Les données sont récupérées et envoyées aux cybercriminels, souvent à notre insu.
• Arnaques au support technique. Les pirates appellent désormais en se faisant passer pour du personnel informatique et trompent leurs victimes pour qu'elles autorisent une application malveillante.

« Si vos mots de passe sont compromis, les dégâts peuvent dépasser le seul compte impliqué. Les pirates peuvent utiliser ces informations pour nuire à votre vie de diverses manières. Dans les pires cas, ils peuvent même usurper votre identité numérique, » précisent les chercheurs en cybersécurité de Cybernews.

Méthodologie

Les données présentées dans cet article ont été collectées via l'outil Cybernews Personal data leak checker entre janvier 2024 et juillet 2025 (inclus). Cybernews note que ces chiffres peuvent évoluer si de nouveaux comptes piratés émergent dans diverses bases de données ou sites illégaux.

Le vérificateur de fuites de données personnelles de Cybernews inclut désormais plus de 18 milliards de comptes compromis. La base de données ne contient que les adresses email piratées mais hachées et leurs sources de fuite. Tous les emails sont anonymisés et liés uniquement à la source de leur fuite respective. Cybernews ne collecte pas les emails saisis ; rien n'est enregistré lorsque les utilisateurs effectuent la vérification.