Des étudiants passés par La Rez, la résidence étudiante de Vandœuvre-lès-Nancy, et les personnes qui réglaient leur loyer pourraient voir leurs données personnelles et bancaires circuler. Selon la revendication publiée le 12 novembre 2026 sur un forum cybercriminel, deux fichiers de clients de la résidence seraient diffusés, avec des mots de passe en clair. Plus de 3 000 personnes seraient concernées.
Annonce publiée le 12 novembre 2026 sur un forum cybercriminel.
Qui est concerné chez La Rez
La Rez est une résidence étudiante de Vandœuvre-lès-Nancy, en Meurthe-et-Moselle, destinée aux élèves des écoles de Lorraine INP. Son site est édité par l'association ADLINP. Les fichiers diffusés porteraient à la fois sur les locataires de la résidence et sur les titulaires des comptes bancaires utilisés pour prélever les loyers.
Selon l'analyse de Fuites Infos, les deux fichiers comptent environ 5 300 lignes rattachées à des contrats de location et concernent de l'ordre de 3 400 à 4 000 personnes. Ils paraissent couvrir plusieurs années de locations : d'anciens résidents peuvent donc être touchés, et pas seulement les étudiants logés aujourd'hui. Le titre de l'annonce évoquait environ 3 000 enregistrements accompagnés d'IBAN.
Ce que contiendraient les fichiers de La Rez
Chaque fiche de locataire réunirait l'identité complète, la date et le lieu de naissance, l'adresse électronique, le numéro de téléphone et l'adresse du domicile. Le second fichier porterait les coordonnées bancaires des comptes de prélèvement : nom du titulaire, adresse, IBAN et BIC. Pour environ 1 300 comptes, un identifiant de connexion figurerait avec un mot de passe lisible. Certaines fiches mentionneraient aussi une immatriculation de véhicule.
Pourquoi ces données exposent les locataires et leurs payeurs
C'est le croisement de ces informations qui les rend exploitables. Avec le nom, la date de naissance, l'adresse et l'IBAN d'une même personne, un escroc peut se faire passer pour la résidence et réclamer un loyer, une caution ou un changement de coordonnées bancaires dans un message crédible. Les mêmes éléments suffisent à constituer un dossier au nom d'autrui. Les mots de passe lisibles ajoutent un risque pour les personnes qui les auraient réutilisés sur d'autres services.
Les liens de téléchargement sont placés dans un bloc réservé du forum. À ce stade, ni La Rez ni l'association ADLINP n'ont confirmé publiquement l'incident, et le piratage présumé de la résidence n'est pas vérifié.
Données concernées :
- Nom, prénom et civilité
- Date et lieu de naissance
- Adresse électronique, téléphone et adresse postale
- IBAN et BIC des comptes de prélèvement
- Identifiants de connexion et mots de passe en clair
- Immatriculation de véhicule
Mentions :
Statut Fuites Infos : Revendiquée