Les occupants de logements sociaux en Normandie, surtout dans le Calvados, pourraient être concernés par une fuite de données revendiquée visant ADEMS. Le 9 novembre 2026, une base présentée comme celle de cette entreprise de chauffage et de climatisation installée à Carpiquet a été diffusée gratuitement sur un forum cybercriminel.
Annonce publiée sur un forum cybercriminel le 9 novembre 2026.
ADEMS, prestataire de bailleurs sociaux normands
ADEMS installe et entretient des équipements de chauffage et de climatisation. Les logements présents dans les données relèveraient pour la plupart de bailleurs sociaux normands cités comme clients de l'entreprise, au premier rang desquels Partélios Habitat, puis Logipays, Inolya, Calvados Habitat, La Caennaise et Les Foyers Normands. Les personnes potentiellement concernées sont donc d'abord des locataires de ces logements, qui n'ont pas choisi ADEMS eux-mêmes : ils reçoivent la visite de ses techniciens pour l'entretien d'un équipement ou une panne.
Ce que contiendraient les données des occupants
Selon l'analyse de Fuites Infos, le dépôt proviendrait du logiciel de gestion des interventions d'ADEMS et porterait sur environ 32 000 occupants de logements, situés pour l'essentiel dans le Calvados. Selon les fiches, il associe le nom, l'adresse du logement et, pour près de la moitié, des consignes d'accès, plus rarement une adresse électronique ou un numéro de téléphone. S'y ajoute l'historique d'environ 54 000 demandes d'intervention (entretiens annuels, fuites, pannes), datées surtout de 2024 et 2025. Le dépôt contient aussi l'identité de techniciens et les comptes des utilisateurs internes, avec un mot de passe stocké sous forme protégée. Les écritures les plus récentes datent de juin 2026.
L'auteur de l'annonce évoque environ 100 800 lignes et 36 600 personnes. Le rattachement de ces données à ADEMS repose sur les éléments du dépôt, et le piratage présumé n'a pas été confirmé par l'entreprise à ce stade.
Pourquoi ces informations sont sensibles
Un nom, une adresse, des indications pour entrer dans l'immeuble et l'historique des pannes d'un logement permettent de se présenter de façon crédible comme un technicien venu contrôler une chaudière ou réparer une fuite, au téléphone comme à la porte. Les occupants de logements sociaux, souvent habitués à ces visites d'entretien, peuvent difficilement distinguer un faux rendez-vous d'un vrai. La diffusion gratuite du dépôt complet prolonge l'exposition de ces informations.
Données concernées :
- Nom et adresse du logement des occupants (ville, code postal)
- Consignes d'accès au logement
- Adresse électronique ou numéro de téléphone pour une minorité d'occupants
- Historique des demandes d'intervention (entretiens, fuites, pannes)
- Identité de techniciens
- Comptes internes : identifiant de connexion et mot de passe haché
Données annoncées non vérifiées :
- Volume : environ 100 800 lignes et 36 600 personnes selon l'annonce, contre environ 32 000 occupants distincts retenus
Mentions :
Statut Fuites Infos : Revendiquée