Les clients de Nemea Appart'Etud pourraient être concernés par une fuite de données revendiquée, touchant près de 98 000 personnes selon la revendication. La divulgation annoncée le 6 juillet 2026 sur un forum spécialisé ferait suite à un précédent incident ciblant le groupe.
Il s'agit, d'après l'annonce, d'un dépôt portant sur des réservations de logements étudiants. Les informations présentées comme exposées comprennent l'identité et les coordonnées des locataires et de leurs garants, ainsi que des éléments sur leur situation personnelle et financière. Une partie des personnes visées seraient de jeunes étudiants, potentiellement mineurs, ce qui augmente la sensibilité des données annoncées. À ce stade, ces éléments restent annoncés mais non vérifiés.
Détails techniques :
- Dépôt revendiqué portant sur 84 853 réservations
- Incident présenté comme une seconde attaque contre le groupe
- Exploitation d'une faille de contrôle d'accès (IDOR) sur residence-nemea.com
- Précédent dump en avril 2026 ; notification aux clients en mai 2026
Données concernées :
- Nom complet, civilité
- Date et lieu de naissance
- Adresse postale, ville, code postal
- Adresse email et numéros de téléphone
- Situation familiale et données scolaires
- Données professionnelles, profession du garant
- Montants et revenus déclarés
- Données concernant des mineurs
Données annoncées non vérifiées :
- Annoncé mais non vérifié : l'ensemble des éléments ci‑dessus, d'après la revendication.
Mentions :
Statut Fuites Infos : Revendiquée