Les étudiants qui cherchent un logement sur Location-etudiant.fr trouvent depuis le 21 juillet 2026 un site inaccessible. Ce jour-là, sa page d'accueil a été remplacée par un message revendiquant le piratage de la base de données, accompagné d'un extrait rendu public qui concerne une douzaine de comptes internes de l'exploitant et de son partenaire.
Ce qui est apparu sur la page d'accueil de Location-etudiant.fr
Location-etudiant.fr est un portail français de recherche de logement étudiant, édité par la société Metres Carres.com. Il référence plus de 230 000 annonces et s'appuie sur la plateforme partenaire Studapart. Le pirate auteur du message affirme détenir l'ensemble des tables du site. Il a publié sur la page elle-même un extrait de la table des comptes d'administration, et menace de diffuser publiquement la totalité faute de prise de contact.
L'extrait visible concerne douze comptes internes, appartenant à l'exploitant et à son partenaire. Il comporte l'identité, les coordonnées professionnelles, des mots de passe sous forme chiffrée, dont un enregistré en clair, ainsi que le nom de la base de l'application. C'est cet extrait, affiché publiquement, qui établit la fuite.
Les données des étudiants restent non établies
Le lot revendiqué représenterait environ 10 Go et contiendrait les données des étudiants inscrits. Rien ne l'établit à ce stade : aucun élément publié ne porte sur ces comptes. Pour les personnes dont les comptes internes apparaissent, le risque est direct, en particulier pour le mot de passe lisible en clair, qui peut ouvrir d'autres accès s'il a été réutilisé. Les coordonnées professionnelles exposées peuvent aussi servir à des courriels frauduleux visant l'exploitant ou son partenaire.
Le site est remplacé depuis le 21 juillet 2026 par une page de maintenance qui renvoie vers la plateforme partenaire. L'exploitant n'a pas confirmé publiquement l'incident.
Détails techniques :
- Page d'accueil remplacée le 21 juillet 2026 par un message de revendication
- Extrait publié : table des comptes d'administration, douze comptes internes
- Mots de passe hachés, dont un mot de passe enregistré en clair
- Nom de la base applicative visible dans l'extrait
- Environ 10 Go revendiqués, non établis
- Site en maintenance depuis le 21 juillet 2026, renvoi vers la plateforme partenaire
Données concernées :
- Nom complet, prénom et nom
- Adresse email et numéro de téléphone
- Adresse postale, code postal et ville
- Identifiant de connexion
- Mot de passe (dont un en clair) et mot de passe (haché)
- Rôle ou droits d'accès
- Données professionnelles
- Adresse IP
- Identifiant interne
Données annoncées non vérifiées :
- Ensemble des tables du site, environ 10 Go
- Données des étudiants inscrits
Mentions :
Statut Fuites Infos : Confirmée