Des personnes ayant constitué un dossier locatif auprès de Nemea Groupe ont reçu un courriel les informant d'un accès non autorisé à certains documents transmis dans ce cadre. Pièces d'identité, coordonnées bancaires et informations professionnelles figurent parmi les données concernées. Le groupe français est spécialisé dans les résidences de tourisme, les résidences étudiantes, les résidences services et la gestion de dossiers locatifs.
Le piratage d'un prestataire informatique de Nemea
Selon ce courriel, c'est un prestataire informatique du groupe qui a signalé un incident de sécurité affectant son logiciel. L'accès non autorisé a porté sur certains documents déposés pour des dossiers locatifs. Nemea indique avoir suspendu l'accès au service concerné et engagé une investigation technique avec ce prestataire. Le groupe a également notifié la CNIL et déposé plainte auprès du commissariat central de police de Bordeaux. Ni le nombre de personnes touchées ni la période concernée ne sont précisés.
Ce que réunit un dossier de location
Un dossier locatif rassemble par nature les pièces qui permettent d'examiner une demande de logement : justificatif d'identité, relevé d'identité bancaire, informations sur la situation professionnelle, coordonnées complètes. Les catégories recensées pour cet incident vont dans ce sens, avec des pièces d'identité, des IBAN et RIB, des montants, des données d'emploi et divers documents.
C'est ce croisement qui rend ces documents sensibles. Une copie de pièce d'identité associée à une adresse, à un téléphone et à un IBAN peut servir à ouvrir des comptes ou à souscrire des services au nom d'une autre personne, ou à tenter des prélèvements. Elle permet aussi de rédiger des messages crédibles se présentant comme le gestionnaire d'une résidence ou comme le bailleur, par exemple pour réclamer un dépôt de garantie ou un complément de dossier.
Détails techniques :
- Incident signalé par un prestataire informatique, portant sur son logiciel
- Accès non autorisé à certains documents de dossiers locatifs
- Accès au service concerné suspendu, investigation technique engagée avec le prestataire
- CNIL notifiée, plainte déposée au commissariat central de police de Bordeaux
- Volume et période concernée non précisés
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- IBAN, RIB et coordonnées bancaires
- Montants
- Données d'emploi et données professionnelles
- Documents de dossiers locatifs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise