Fuite de données chez Nemea Groupe confirmée par l'entreprise

Le 22 mai 2026, Nemea Groupe — exploitant français de résidences étudiantes, de résidences de tourisme, d'appart'hôtels et de services de gestion locative — a confirmé une fuite de données aux personnes touchées dans un e‑mail, notamment à celles ayant déposé un dossier locatif. L'incident avait d'abord été révélé le 28 avril 2026, lorsqu'un pirate utilisant le pseudonyme ChimeraZ a affirmé sur un forum cybercriminel détenir et diffuser des données extraites des systèmes du groupe.

Le jeu de données diffusé, d'environ 7 Go, contenait près de 330 000 enregistrements cumulés (baux, quittances de loyer, relances et documents similaires). L'analyse technique a relié ces lignes à environ 12 590 personnes et organisations uniques — les personnes réellement concernées. Plus d'un millier de documents officiels scannés, dont des cartes d'identité et des passeports, figuraient parmi les fichiers circulant sur le forum.

Les données exposées comprenaient :

• Identité (nom, prénom, date de naissance, lieu de naissance)
• Coordonnées (adresse postale complète, e‑mail, numéro de téléphone)
• Données administratives et locatives (références, baux, quittances, factures)
• Informations fiscales (notamment données de TVA)
• Données bancaires (IBAN, partiellement masqués)
• Documents officiels scannés et pièces d'identité (cartes d'identité, passeports)

La combinaison de données d'identité, bancaires et de documents officiels expose les personnes concernées à des risques d'usurpation d'identité, de fraude bancaire, d'hameçonnage ciblé et d'arnaques liées à la location. Après des premiers articles soulignant l'absence de notification aux victimes, Nemea Groupe a ensuite confirmé l'incident et adressé un e‑mail aux candidats concernés. L'origine et l'authenticité complètes de chaque fichier de la fuite n'avaient pas été vérifiées de manière indépendante au moment de la divulgation.