Une douzaine de comptes internes de Location-etudiant.fr et de son partenaire sont concernés par une fuite de données confirmée par les éléments rendus publics. Le portail français de recherche de logement étudiant, édité par la société Metres Carres.com et adossé à une plateforme partenaire, a vu sa page d’accueil remplacée le 21 juillet 2026 par un message affirmant la compromission de la base de données.
L’extrait publié sur la page concerne des comptes d’administration et affiche identité et coordonnées professionnelles, des empreintes de mots de passe (dont un mot de passe en clair) et le nom de la base applicative. Le message affirme par ailleurs détenir un dépôt d’environ 10 Go et prétend qu’il contiendrait aussi des données d’étudiants, information annoncée mais non vérifiée à ce stade. Depuis le 21 juillet le site est inaccessible, remplacé par une page de maintenance renvoyant vers la plateforme partenaire.
Détails techniques :
- Page d’accueil remplacée le 21 juillet 2026 par un message revendiquant la compromission
- Extrait publié concernant une douzaine de comptes internes
- Présence d’empreintes de mots de passe et d’un mot de passe stocké en clair
- Nom de la base applicative affiché
- Dépôt revendiqué d’environ 10 Go (allégation non vérifiée)
Données concernées :
- Identité : nom complet, prénom, nom
- Coordonnées professionnelles et personnelles : adresse email, numéro de téléphone, adresse postale, code postal, ville
- Informations d’accès : identifiant de connexion, mot de passe, mot de passe (haché), rôle ou droits d’accès, identifiant interne
- Données professionnelles
- Adresse IP
Données annoncées non vérifiées :
- Données des étudiants inscrits (annoncé par le message, non vérifié)
Mentions :
Statut Fuites Infos : Confirmée