Le 28 juillet 2026, un acteur non identifié publie sur un forum cybercriminel une base présentée comme issue du site Internet de la mairie d'Injoux-Génissiat, commune de l'Ain. La publication annonce une mise à disposition gratuite sous le titre « France DB Free ». Selon FrenchBreaches, l'échantillon publié expose des champs de comptes utilisateurs de type WordPress : identifiants de connexion, adresses e-mail, dates d'inscription et mots de passe apparemment hachés. Selon Ayi Nedjimi Consultants, la revendication annonce environ 2 026 comptes concernés. La commune n'a pas communiqué publiquement. Le vecteur de compromission et l'authenticité complète des données ne sont pas vérifiés.