Adele.org : fuite de 261 000 dossiers logement étudiant avec cartes d’identité et passeports

Le 25 avril 2026, Adele.org — plateforme française permettant aux étudiants de déposer des demandes de logement en résidences et logements gérés — a été désignée victime d’une importante fuite de données. Un acteur malveillant opérant sous le pseudonyme ChimeraZ affirme avoir compromis la base de données de la plateforme et publié environ 261 000 dossiers de demande de logement étudiant, pour un volume d’environ 560 Mo.

Le vecteur d’attaque n’a pas été précisé ; ChimeraZ a simplement diffusé publiquement le jeu de données, le présentant comme un dump complet de la base. L’acteur s’en est pris à plusieurs organismes français d’éducation et de formation durant cette période, publiant plusieurs fuites de données françaises en peu de temps.

Les fichiers contiendraient un assemblage particulièrement sensible de documents d’identité et financiers, notamment :

• Cartes nationales d’identité, passeports et titres de séjour scannés
• Cartes Vitale (assurance maladie)
• Coordonnées bancaires (RIB/IBAN) et justificatifs de revenus
• Justificatifs de domicile, avis d’imposition et factures
• Noms, adresses postales, numéros de téléphone et adresses e-mail
• Informations sur les garants associés à chaque dossier

Parce que ces données associent des pièces d’identité officielles à des informations bancaires et domestiques — et concerneraient des mineurs — l’exposition présente un risque élevé d’usurpation d’identité, d’ouvertures frauduleuses de comptes ou de baux, et de hameçonnage ciblé contre les étudiants et leurs garants. Au moment de la publication, aucune confirmation officielle de la fuite ni de l’authenticité complète des données divulguées n’avait été communiquée par Adele.org, laissant le statut non vérifié.