Les partenaires d'Areli ont reçu, le 8 avril 2026, un courrier de l'association spécialisée dans le logement social : elle y indique avoir été victime d'une cyberattaque le 12 janvier 2026. Selon Areli, moins de 2 % des données stockées sur ses serveurs ont été affectées.
Ce qu'Areli a indiqué à ses partenaires
L'association précise que moins de 2 % des données hébergées sur ses serveurs sont concernées. Ce pourcentage ne renseigne pas sur le nombre de personnes touchées, qui n'est pas indiqué. Près de trois mois se sont écoulés entre la cyberattaque et le courrier adressé aux partenaires.
Les informations recensées portent sur l'identité et les coordonnées (nom complet, adresse électronique, numéro de téléphone), sur des coordonnées bancaires (IBAN et RIB) et sur des données professionnelles. La notification ayant été adressée à des partenaires, les personnes concernées sont vraisemblablement d'abord des contacts professionnels de l'association, sans que les éléments disponibles l'établissent formellement.
Pourquoi des coordonnées bancaires changent la donne
Un IBAN associé à un nom, une adresse électronique et un téléphone permet de monter des fraudes crédibles. Dans des échanges entre partenaires, un faux message demandant de mettre à jour un RIB avant un prochain virement est une ruse connue : si l'expéditeur semble légitime et cite des coordonnées bancaires réelles, la demande a plus de chances d'aboutir.
Les données professionnelles facilitent aussi l'usurpation de l'identité d'un interlocuteur habituel, qu'il s'agisse d'un salarié d'Areli ou d'un contact chez un partenaire.
Détails techniques :
- Cyberattaque survenue le 12 janvier 2026
- Notification aux partenaires par courrier le 8 avril 2026
- Moins de 2 % des données stockées sur les serveurs affectées
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- IBAN, RIB et coordonnées bancaires
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise