Locataires, propriétaires bailleurs et garants : environ 12 600 personnes liées aux résidences gérées par le groupe Nemea sont concernées par une fuite de données. Après un piratage, l'export d'un outil de gestion locative de cet opérateur français de résidences de tourisme, étudiantes et d'affaires a été diffusé.
Ce que contient l'export de l'outil locatif de Nemea
Un pirate avance le chiffre d'environ 330 000 enregistrements. Ce total cumule toutefois les baux, les quittances et les relances : le nombre de personnes uniques observé est bien plus faible, 12 590, qu'il s'agisse de particuliers ou de sociétés.
Les informations exposées vont au-delà de simples coordonnées. On y trouve l'identité des personnes (nom, date et lieu de naissance), leurs adresses électronique et postale, leur téléphone et des données professionnelles. Environ 1 000 pièces d'identité numérisées figurent dans le lot, tout comme des informations bancaires : IBAN, mandats de prélèvement SEPA, factures et montants. Des mots de passe non chiffrés font également partie des données exposées.
Des dossiers locatifs complets en circulation
Un dossier de location rassemble précisément ce qu'il faut pour se faire passer pour quelqu'un : une pièce d'identité, une date de naissance, une adresse et un IBAN. Réunis, ces éléments pourraient servir à souscrire des services au nom d'une autre personne, ou à rédiger de faux avis de loyer et de fausses demandes de régularisation au nom du gestionnaire. Les garants, qui n'ont souvent pas de lien direct avec Nemea, sont exposés au même titre que les locataires. Quant aux mots de passe lisibles en clair, ils font peser un risque sur tous les comptes où ils auraient été réutilisés.
Détails techniques :
- Environ 330 000 enregistrements annoncés (baux, quittances, relances cumulés)
- 12 590 personnes physiques et morales uniques observées
- Environ 1 000 scans de documents d'identité
- Mots de passe non chiffrés
- Données issues de l'export d'un outil de gestion locative
Données concernées :
- Nom complet
- Date et lieu de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- Mot de passe (non chiffré)
- IBAN et mandat SEPA
- Factures et montants
- Données professionnelles
- Documents
Mentions :
Statut Fuites Infos : Confirmée