Les réservants de Nemea Appart'Etud sont visés par une fuite revendiquée, selon une annonce publiée le 6 juillet 2026 sur un forum spécialisé. Le revendiquant affirme avoir exploité une faille de contrôle d'accès sur le site de réservation et déclare que le dépôt contient les données personnelles de locataires et de leurs garants.
D'après la publication, le dossier revendiqué porterait sur 84 853 réservations et inclurait l'identité et les coordonnées des locataires et de leurs garants, ainsi que des éléments de dossier administratifs et financiers. Une partie des personnes concernées seraient de jeunes étudiants, potentiellement mineurs, ce qui accentue la sensibilité des informations. À la date de publication, l'entreprise n'a pas communiqué publiquement sur cette nouvelle revendication. À ce stade, les éléments annoncés par le revendiquant restent non vérifiés.
Détails techniques :
- Annonce datée du 6 juillet 2026, publiée sur un forum spécialisé
- L'auteur affirme avoir exploité une faille de contrôle d'accès (IDOR)
- Dépôt revendiqué portant sur 84 853 réservations
- Incident présenté comme une seconde opération contre le groupe (précédent en avril 2026) et suite à une notification envoyée aux clients en mai 2026
Données concernées :
- Nom, civilité, date et lieu de naissance
- Adresse postale, ville, code postal
- Adresse email et numéros de téléphone
- Montants et éléments financiers déclarés
- Situation familiale et données scolaires
- Données professionnelles (profession du garant)
- Données de mineurs
Données annoncées non vérifiées :
- Exposition de ces éléments annoncée par le revendiquant et non vérifiée à ce stade
Mentions :
Statut Fuites Infos : Revendiquée