Des baux, des quittances et des documents bancaires de clients de MGL Ma Gestion Locative pourraient circuler après l'incident de sécurité détecté le 3 juin 2026 sur l'extranet documentaire du service. Selon une revendication publiée le 18 juin 2026 sur un forum cybercriminel, environ 27 700 personnes seraient concernées par un export d'environ 79 000 documents de gestion locative. MGL Ma Gestion Locative propose à ses clients un extranet de gestion locative et un espace documentaire.
Les documents annoncés dans l'export de MGL Ma Gestion Locative
L'éditeur a confirmé l'incident, mais le contenu de l'export annoncé n'a pas encore été authentifié de façon indépendante. Les documents évoqués sont ceux du quotidien d'une location : baux, quittances, avis d'échéance, états des lieux, attestations et courriers, mais aussi documents bancaires et mandats de prélèvement SEPA.
Ce volume compte des documents et non des personnes : une même personne peut apparaître dans plusieurs d'entre eux, d'où l'estimation prudente d'environ 27 700 personnes physiques distinctes.
Coordonnées bancaires et logement dans les mêmes dossiers
Les données concernées relèvent de l'identité, des coordonnées, du logement et de la banque, avec des IBAN et des RIB. Les catégories recensées mentionnent aussi des pièces d'identité, des montants et des contenus de messages.
Ce croisement est sensible. Un bail ou une quittance indique où vit une personne et combien elle paie, tandis qu'un RIB et un mandat SEPA donnent ses coordonnées bancaires. Réunis, ces documents permettent de rédiger de faux avis d'échéance ou de fausses demandes de changement de coordonnées bancaires très crédibles, ou de tenter des prélèvements. Une pièce d'identité ouvre en outre la voie à l'usurpation d'identité, par exemple pour constituer un dossier au nom d'une autre personne.
Détails techniques :
- Incident détecté le 3 juin 2026 sur l'extranet documentaire
- Export annoncé le 18 juin 2026 : environ 79 000 documents
- Environ 27 700 personnes physiques distinctes estimées
- Documents annoncés : baux, quittances, avis d'échéance, états des lieux, attestations, documents bancaires, mandats SEPA, courriers
- Contenu de l'export non authentifié de façon indépendante
Données concernées :
- Nom complet
- Adresse email, numéro de téléphone et adresse postale
- Pièce d'identité
- Identifiant interne
- IBAN, RIB et coordonnées bancaires
- Factures, montants et historique de transactions
- Mandats SEPA
- Contenu de messages
- Documents (baux, quittances, états des lieux, attestations, courriers)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise