Les salariés, les directeurs et les administrateurs des associations SOLIHA pourraient être concernés par une fuite de données. Un fichier présenté comme la base de soliha.fr a été publié gratuitement le 20 octobre 2026 sur un forum cybercriminel, et environ 3 100 personnes du réseau et de ses partenaires y figureraient. La fédération SOLIHA n'a pas confirmé publiquement l'incident à ce stade.
Publication du 20 octobre 2026 sur un forum cybercriminel.
Qui est concerné par la fuite revendiquée chez SOLIHA
SOLIHA (Solidaires pour l'habitat) est une fédération nationale qui regroupe, selon son site, environ 120 associations et organismes locaux. Ces structures accompagnent l'amélioration de l'habitat privé et l'accès au logement des ménages modestes. Le 20 octobre 2026, un acteur a publié sur un forum cybercriminel un fichier qu'il présente comme la base de données de soliha.fr, annoncée à 3 154 lignes.
Selon l'analyse de Fuites Infos, le fichier correspond à l'annuaire des membres d'un espace collaboratif interne au réseau, et non à une base du site public. Cet espace réunit des salariés, des directeurs et des administrateurs des associations SOLIHA, ainsi que des partenaires extérieurs. L'organisme qui l'exploite n'est pas établi. Le fichier porte sur environ 3 100 personnes distinctes. Ces personnes sont rattachées à plus de 200 structures. Les écritures les plus récentes datent du 19 octobre 2026, la veille de la publication.
Ce que contiendrait l'annuaire du réseau SOLIHA
Les fiches associeraient le nom, la fonction et la structure de rattachement de chaque personne à ses coordonnées, surtout professionnelles : adresse électronique, téléphone, parfois un numéro de mobile ou une adresse postale. Pour environ deux tiers des comptes s'y ajouteraient l'identifiant de connexion à l'espace interne et les dates d'activité. Aucun mot de passe n'y figurerait.
Un tel annuaire dessine l'organisation du réseau : qui dirige quelle association, qui suit quels dossiers, avec quelles coordonnées directes. Il pourrait servir à se faire passer pour un conseiller ou un dirigeant d'association, auprès de collègues, de partenaires ou de ménages accompagnés dans leurs démarches de logement. Les personnes listées pourraient aussi recevoir des messages d'hameçonnage ciblés, rédigés avec de vrais noms et de vraies fonctions. À ce stade, ce piratage présumé n'a fait l'objet d'aucune communication publique de la fédération SOLIHA.
Détails techniques :
- 3 153 comptes dans le fichier, pour 3 154 lignes annoncées
- Environ 3 100 personnes distinctes, rattachées à plus de 200 structures
- Écritures les plus récentes du 19 octobre 2026
- Aucun mot de passe dans le fichier
Données concernées :
- Civilité, noms et prénoms
- Fonctions et structures de rattachement
- Adresses électroniques
- Numéros de téléphone, dont des mobiles
- Adresses postales, codes postaux, villes et pays (pour une partie des fiches)
- Identifiants de connexion à l'espace interne
- Rôles et groupes au sein de l'espace collaboratif
- Langue de l'interface
Mentions :
Statut Fuites Infos : Revendiquée