Les étudiants qui ont cherché un studio ou une chambre sur Location-etudiant.fr pourraient être concernés par une fuite de données mise en vente le 12 novembre 2026 sur un forum cybercriminel. D'après l'annonce, non vérifiée à ce stade, la base proposée compterait 825 894 lignes. Le portail, édité par la société Metres Carres.com, met en relation les étudiants avec des bailleurs particuliers, des résidences étudiantes et des logements du Crous.
Annonce publiée le 12 novembre 2026 sur un forum cybercriminel.
Ce que contiendrait la base de Location-etudiant.fr
Un acteur propose la base à la vente et renvoie les acheteurs vers une négociation privée. Un échantillon a été publié pour appuyer l'annonce. Selon l'analyse de Fuites Infos, cet échantillon compte 1 010 demandes de contact adressées aux annonceurs de logements, envoyées entre 2019 et 2022, en très grande majorité en 2019 et 2020. Les demandes portent le nom, le prénom et l'adresse électronique du demandeur, presque toujours son numéro de téléphone et son adresse IP, le message envoyé et le logement visé. L'échantillon ne permet pas d'établir le nombre de personnes concernées par l'ensemble de la base.
Les personnes touchées seraient donc d'abord des étudiants et des jeunes à la recherche d'un logement qui ont un jour écrit à un propriétaire ou à une résidence par l'intermédiaire du site.
Pourquoi ces informations restent sensibles
L'association d'un nom, d'un numéro de téléphone et du logement recherché permet d'écrire un message très crédible au nom d'un bailleur ou du site : faux dépôt de garantie, frais de réservation, demande de documents. L'ancienneté des données, qui datent pour l'essentiel de 2019 et 2020, limite toutefois la part des coordonnées encore valides.
Location-etudiant.fr avait déjà fait l'objet en juillet 2026 d'une revendication distincte, par un autre acteur, après le remplacement de sa page d'accueil. Le piratage annoncé en novembre n'a pas, à ce stade, fait l'objet d'une confirmation publique de Metres Carres.com.
Données concernées :
- Nom et prénom
- Adresse électronique
- Numéro de téléphone
- Adresse IP
- Message envoyé à l'annonceur
Mentions :
Statut Fuites Infos : Revendiquée