Illustration : HomePad : fuite de données revendiquée visant 625 487 personnes

HomePad : fuite de données revendiquée visant 625 487 personnes

Des locataires ayant réalisé un état des lieux numérique avec HomePad pourraient voir leur identité et leurs coordonnées exposées après un piratage présumé. Selon la revendication publiée le 12 juin 2026, environ 625 000 personnes figureraient dans la base, un chiffre à considérer avec prudence. HomePad est une solution professionnelle de gestion locative et d'états des lieux, utilisée par des agences immobilières et des gestionnaires locatifs.

Locataires et gestionnaires dans la base attribuée à HomePad

Les personnes concernées n'ont pas forcément choisi HomePad elles-mêmes : c'est leur agence ou leur gestionnaire qui utilise l'outil pour réaliser et signer les états des lieux, avec photos et remarques. Les locataires entrants et sortants s'y retrouvent donc aux côtés des professionnels qui disposent d'un compte utilisateur.

Le total annoncé peut additionner ces différents rôles et comporter des doublons, d'où la prudence sur le nombre réel de personnes. L'annonce fait par ailleurs état d'environ 304 000 lignes de dossiers locatifs.

Des dossiers d'états des lieux associés aux coordonnées

D'après l'annonce, la base associerait l'identité et les coordonnées des locataires (nom, adresse électronique, téléphone) aux dates de création et de signature de leurs états des lieux. Les catégories recensées mentionnent aussi des montants, des documents, des champs de saisie libre et des informations sur les comptes des professionnels, avec leurs rôles et droits d'accès.

Une date de signature d'état des lieux indique à quel moment une personne est entrée dans un logement ou l'a quitté. Réunie avec son nom et son téléphone, elle permet d'envoyer des messages frauduleux très crédibles au sujet d'un dépôt de garantie, d'une régularisation de charges ou d'un document à signer, en se faisant passer pour l'agence. L'éditeur n'a pas confirmé ces éléments à ce stade.

Détails techniques :

  • Base au format JSON, volume d'environ 120 Mo
  • Environ 625 000 personnes annoncées, rôles cumulés et doublons possibles
  • Environ 304 000 lignes de dossiers locatifs
  • Dates de création et de signature des états des lieux

Données concernées :

  • Nom complet
  • Adresse email et numéro de téléphone
  • Identifiant interne
  • Rôle ou droits d'accès (comptes professionnels)
  • Montant
  • Données professionnelles
  • Documents (états des lieux)
  • Champs libres

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de HomePadDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article