713 814 personnes concernées par une fuite de données revendiquée chez ImmoJeune

Le 5 mars 2026, ImmoJeune — plateforme française en ligne mettant en relation étudiants et jeunes actifs avec des logements en location — a fait l'objet d'une revendication de fuite de données : un vendeur a mis en vente sur un forum cybercriminel une base de données de 713 814 personnes. Les enregistrements concernaient des individus ayant déposé un dossier de location via le service.

ImmoJeune a confirmé l'incident de sécurité dans un e-mail adressé à ses utilisateurs. L'intrusion ne provient pas d'une compromission directe des systèmes d'ImmoJeune : les attaquants ont réutilisé les identifiants de connexion d'une agence immobilière cliente pour accéder au backend professionnel ImmoJeunePro et y extraire les données des candidats.

Les informations exposées comprendraient :

• Noms complets, adresses e-mail et numéros de téléphone
• Adresses postales
• Informations relatives aux revenus
• Pour les candidats les plus récents, pièces d'identité et justificatifs de revenus

L'entreprise a précisé que les mots de passe, les données bancaires et les numéros de sécurité sociale n'étaient pas concernés. En réponse, ImmoJeune a bloqué les comptes compromis et remplacé l'authentification par mot de passe par un système d'accès via lien unique. Elle a alerté ses utilisateurs sur le fait que les données des dossiers de location exposées pouvaient alimenter des tentatives ciblées de fraude et d'usurpation d'identité.